L0ki
Home
Archives
About
Portfolio
Tags
Oracle Database Server Remote Code Execution (RCE)
2024-04-21 02:32:28
#Intranet Penetration
Hey, password is required here.
Prev
2024-04-21 02:32:28
#Intranet Penetration
Next
Contents
oracle数据库服务器RCE
oracle权限分配
1.1 系统权限
1.2 实体权限
姿势(来自官方)
oracle提权
1、通过注入存储过程提权(低权限提升至DBA)
1.1 原理
1.2 利用条件
1.3 提权步骤
2、通过utl_http.request存储过程提权
2.1 原理
2.2 利用条件
2.3 提权步骤