cve-2012-3137

В этом репозитории нет README...

o5logon-fetch

o5logon-fetch Oracle 11 서버의 CVE-2012-3137 취약점을 악용하는 작은 Java 프로그램입니다. 이 취약점을 이용하면 감사 추적 없이 오프라인 무차별 대입 공격을 수행하여 특정 사용자의 비밀번호를 알아낼 수 있습니다. 취약점 세부 정보 취약점에 대한 상세 설명과 이로부터 자신을 보호하는 방법은 여기에서 확인할 수 있습니다. 대체 도구 이 도구의 대안으로 여기에 있는 mmap 스크립트가 있습니다. 도구를 사용하지 않으려면 수동으로 다음 절차를 따를 수 있습니다: Oracle Instant Client...

Oracle database vulnerability analysis: the need for a username and password to access your database-vulnerability warning-the black bar safety net

Summary General database vulnerabilities that are in a successful connection or login to the database after the invasion; this article describes two in 2 0 1 2 years of exposure to the Oracle, by these two vulnerabilities combined may not grasp the username/password of the case of the invasion of...

Oracle Database O5Logon Protocol Information Disclosure (CVE-2012-3137)

An information disclosure vulnerability has been discovered in the Oracle authentication protocol O5Logon. The vulnerability is due to an error in the authentication protocol. A remote attacker can exploit this vulnerability by sending a specially crafted Connect request to an Oracle Database...

CVE-2012-3137

CVE-2012-3137 affects Oracle Database Server (10.2.x, 11.1.x, 11.2.x series). The issue is a flaw in the O5LOGIN authentication protocol that lets remote attackers obtain the session key and salt for arbitrary users, leaking information about the password hash and enabling brute-force password gu...