OracleOTM

OracleOTM 用于利用 CVE-2021-35616 的 Python 工具 该脚本按模块工作，我按以下顺序实现： ► 用户名枚举 ► 搜索默认凭据 ► 使用 DBXML servlet 运行 SQL 查询 ► 完全利用与 JSP 执行 脚本语法如下： .\OracleOTM.py module host TXT file additional parameters 用户名枚举：.\OracleOTM.py enum hosts TXT file -u users.txt 搜索默认凭据：.\OracleOTM.py default hosts TXT file 使用 DBXML...