o5logon-fetch

o5logon-fetch 一个小型Java程序，用于尝试在易受攻击的Oracle 11服务器上利用CVE-2012-3137漏洞。通过利用此漏洞，您可以运行离线暴力破解攻击，直到发现指定用户的密码，且不会留下明显审计痕迹。 漏洞详情 关于此漏洞的详细文章（包括如何防范）可在此处找到。 替代工具 此工具的替代方案是一个位于此处的nmap脚本。 如果您不想使用工具，可以手动完成这些工具的功能，方法如下： 从Oracle获取包含Instant Client包的SQLPlus。 启动数据包捕获工具，例如Wireshark。 使用SQLPlus以您要攻击的用户身份登录，并使用虚假密码。...