某ORACLE 安全检测的片段

韩小末

ORACLE数据库的检测
一、    需要检测的内容
ORACLE的检测中，需要检测数据库用户、权限、敏感表、包和过程，在有权限的情况下可以检测ORACLE数据库用户的密码散列，尝试破解。
在检测过程中，首先需要检测数据库版本，然后需要检测3个重要的系统表和当前用户权限，最后在检测对其它表的访问权限等。
二、    检测方法
1、    数据库版本的检测
版本检测包括数据库版本、PL/SQL版本、CORE版本、TNS版本、NLSRTL版本，检测语句为：
SELECT * FROM (SELECT*FROM(SELECT*FROM(SELECT*FROM v$version ORDER BY 1ASC)WHERE ROWNUM(select count(*) from dba_users)
and 0(select count(*) from user_users)
如果页面返回正常，就说明有权限进行检测。
其中dba_users是存放所有用户的表，user_users只存放当前用户的相关信息。他们的表结构几乎相同，只是在user_users中不存在PASSWORD列，没有存放用户密码散列。
以下就以dba_users的检测为例说明检测用户信息的方法。
需要检测的内容有：用户数据量、用户名，密码（加密）、是否可远程连接、用户组。
首先检测用户数据量：
And 52>=ascii(substr((SELECT COUNT (*) FROM dba_users),1,1)) bitscn.com
确定数据量的第一位，改变dba_users),1,1中的数字，例如改变为dba_users),2,1，可以检测数据量的第二位。
当检测完数据量之后，就可以检测其它数据了。
检测用户名：
首先判断第一个用户名的长度
0(select count(*) from dba_objects)
这里有个分歧，如果全部检测，ORACLE有4万多个对象，速度上可能带来很大影响，如果只检测重要的内容，当ORACLE漏洞出现在没有预料的范围中时，就无法检测到，只有修改软件代码。如果全部检测，只在漏洞库中说明一下就能做到。还有一个方法，比较可行，就是列出所有的过程和包的名字，让用户去选择探测哪些包和过程，返回探测结果。
全部检测中，需要检测过程和包等的拥有者，名称，类型3个项目。
需要 一个个检测，然后将检测内容列出来。例如存在以下的包：
UTL_HTTP
UTL_HTT_LIB
UTL_XML
UTL_TCP
如果需要检测UTL_HTTP，可以通过以下方法：
首先确定它是否可以访问（是否有权限访问、是否存在等）：
and 0(select count(*) from dba_objects where OBJECT_NAME='UTL_HTTP')
如果页面返回正常，就可以确定有访问权限，所以在此基础上就可以探测其他信息了，它们包括拥有者名称、类型两个项目。 bitscn.com
这里需要注意的一个问题是，OBJECT_NAME列不是唯一性的，例如里面存在两个UTL_HTTP，所以在定位的时候要格外精确。在确定数据过程中，没有找到一个合适的方法从不唯一数据中区分它们，所以现在只能做到简单探测是否有权访问，不能精确到具体权限名称。折中的做法是先规定好相关的权限名称，然后依次对应，例如里面的权限有SYS、PUBLIC,可以通过如下语句进行访问：
and 0(select count(*) from dba_objects where OBJECT_NAME='UTL_HTTP' and OWNER=’SYS’)
如果存在SYS的所有者，就返回正常页面，不存在就返回错误页面。
user_objects的检测方法是一样的。
4、    数据库表检测
在检测数据库表前首先需要检测3个主要的系统表是否有权限访问，他们是：
all_tables,user_tables和user_tab_columns。
检测方法：
and 0(select count(*) from all_tables)
如果可以访问，返回页面正常，不能访问，返回页面不正常。
当确定完这3个系统表的访问权限之后，就可以对数据库表进行猜解。其中all_tables中放置的是当前用户所有可访问表，user_tables中放置的是当前用户表，猜解方法完全相同，就是user_tables中缺少了当前用户可访问的系统表。
bitsCN.nET**网管博客

以user_tables为例：
首先要确定其中的数据量
猜解数据表量的第一位：
And 52=ascii(substr((SELECT COUNT (*) FROM USER_TABLES),1,1))
在确定完数据量之后，要判断第一个表的长度
And 0