1521,1522-1529 - Pentesting Oracle TNS Listener
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Training GCP Red Team Expert (GRTE)
Temel Bilgiler
Oracle veritabanı (Oracle DB), Oracle Corporation'dan bir ilişkisel veritabanı yönetim sistemidir (RDBMS) (buradan buraya).
Oracle'ı numaralandırırken ilk adım, genellikle varsayılan portta (1521/TCP, -aynı zamanda 1522–1529'da ikincil dinleyiciler de alabilirsiniz-) bulunan TNS-Dinleyicisi ile konuşmaktır.
Özet
Versiyon Numarası Belirleme: Bilinen güvenlik açıklarını aramak için versiyon bilgilerini belirleyin.
TNS Dinleyici Bruteforce: İletişimi sağlamak için bazen gereklidir.
SID Adı Belirleme/Bruteforce: Veritabanı adlarını (SID) keşfedin.
Kimlik Bilgisi Bruteforce: Keşfedilen SID'ye erişim sağlamaya çalışın.
Kod Çalıştırma: Sistemde kod çalıştırmaya çalışın.
MSF oracle modüllerini kullanmak için bazı bağımlılıkları yüklemeniz gerekir: Kurulum
Gönderiler
Bu gönderilere göz atın:
HackTricks Otomatik Komutlar
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Ekip Uzmanı (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Eğitim GCP Kırmızı Ekip Uzmanı (GRTE)
Last updated