1521,1522-1529 - Pentesting Oracle TNS Listener

Reading time: 3 minutes

Osnovne informacije

Oracle baza podataka (Oracle DB) je sistem za upravljanje relacionim bazama podataka (RDBMS) iz Oracle Corporation (iz ovde).

Kada se enumeriše Oracle, prvi korak je razgovor sa TNS-Listener-om koji obično se nalazi na podrazumevanom portu (1521/TCP, -možete takođe dobiti sekundarne listenere na 1522–1529-).

1521/tcp open  oracle-tns    Oracle TNS Listener 9.2.0.1.0 (for 32-bit Windows)
1748/tcp open  oracle-tns    Oracle TNS Listener

Sažetak

1. Verzijska enumeracija: Identifikujte informacije o verziji kako biste tražili poznate ranjivosti.
2. Bruteforce TNS listener-a: Ponekad je neophodno uspostaviti komunikaciju.
3. Enumeracija/Bruteforce SID imena: Otkrijte imena baza podataka (SID).
4. Bruteforce kredencijala: Pokušajte da pristupite otkrivenom SID-u.
5. Izvršavanje koda: Pokušajte da pokrenete kod na sistemu.

Da biste koristili MSF oracle module, potrebno je instalirati neke zavisnosti: Instalacija

Postovi

Proverite ove postove:

• https://secybr.com/posts/oracle-pentesting-best-practices/
• https://medium.com/@netscylla/pentesters-guide-to-oracle-hacking-1dcf7068d573
• https://hackmag.com/uncategorized/looking-into-methods-to-penetrate-oracle-db/
• http://blog.opensecurityresearch.com/2012/03/top-10-oracle-steps-to-secure-oracle.html

HackTricks Automatske Komande

Protocol_Name: Oracle    #Protocol Abbreviation if there is one.
Port_Number:  1521     #Comma separated if there is more than one.
Protocol_Description: Oracle TNS Listener         #Protocol Abbreviation Spelled out

Entry_1:
Name: Notes
Description: Notes for Oracle
Note: |
Oracle database (Oracle DB) is a relational database management system (RDBMS) from the Oracle Corporation

#great oracle enumeration tool
navigate to https://github.com/quentinhardy/odat/releases/
download the latest
tar -xvf odat-linux-libc2.12-x86_64.tar.gz
cd odat-libc2.12-x86_64/
./odat-libc2.12-x86_64 all -s 10.10.10.82

for more details check https://github.com/quentinhardy/odat/wiki

https://book.hacktricks.wiki/en/network-services-pentesting/1521-1522-1529-pentesting-oracle-listener.html

Entry_2:
Name: Nmap
Description: Nmap with Oracle Scripts
Command: nmap --script "oracle-tns-version" -p 1521 -T4 -sV {IP}