在线观看www成人影院-在线观看www日本免费网站-在线观看www视频-在线观看操-欧美18在线-欧美1级

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

一款數(shù)據(jù)庫自動(dòng)化提權(quán)工具

jf_hKIAo4na ? 來源:菜鳥學(xué)安全 ? 2023-07-19 14:57 ? 次閱讀
工具介紹一款用Go語言編寫的數(shù)據(jù)庫自動(dòng)化提權(quán)工具,支持Mysql、MSSQL、Postgresql、Oracle、Redis數(shù)據(jù)庫提權(quán)、命令執(zhí)行、爆破以及ssh連接等等功能。工具使用1. mssql xp_cmdshell

24726c48-25cc-11ee-962d-dac502259ad0.jpg

2. mysqludf

249e2aae-25cc-11ee-962d-dac502259ad0.jpg

3. postgres cve-2019-9193

24d1d322-25cc-11ee-962d-dac502259ad0.jpg

4. oracle dbms_export_extension

24f17056-25cc-11ee-962d-dac502259ad0.jpg

5. mssql crack

25184906-25cc-11ee-962d-dac502259ad0.jpg

......參數(shù)說明
Usage of DatabaseTools_windows_amd64.exe:
  -CVE20199193          CVE-2019-9193提權(quán)
  -cli                  連接數(shù)據(jù)庫shell
  -cmd string           執(zhí)行單條命令
  -console              使用交互式shell
  -console2             sp_oacreate使用exec直接回顯
  -crack                爆破參數(shù)
  -crontab              Linux定時(shí)任務(wù)反彈Shell (適用于centos,ubuntu可能不行)
  -dee                  使用dbms_export_extension注入漏洞執(zhí)行命令
  -del                  卸載命令執(zhí)行函數(shù)
  -difshell             通過差異備份getshell
  -docmd                出現(xiàn)該參數(shù)表示要執(zhí)行單條命令
  -dump                 導(dǎo)出Redis數(shù)據(jù)
  -dx                   使用dbms_xmlquery_newcontext執(zhí)行命令(dbms_export_extension存在漏洞前提下)
  -e string             webshell腳本類型
  -exec                 主從復(fù)制-命令執(zhí)行
  -fc                   使用dbms_java_test.funcall()反彈shell
  -file string          需要讀取的文件名稱
  -generallog           通過修改日志存儲位置getshell
  -import               導(dǎo)入Redis數(shù)據(jù)
  -isclr                開啟clr
  -issp                 判斷是否存在sp_oacreate,存在則開啟
  -isxp                 判斷是否存在xp_cmdshell,存在則開啟
  -lhost string         vps
  -list                 列目錄
  -logshell             通過日志備份getshell
  -lport string         監(jiān)聽端口
  -lua                  Lua沙盒繞過命令執(zhí)行 CVE-2022-0543
  -m string             爆破的數(shù)據(jù)庫類型
  -mssql                存在該參數(shù)表示連接mssql數(shù)據(jù)庫
  -mysql                Mysql數(shù)據(jù)庫
  -oracle               選擇oracle數(shù)據(jù)庫
  -outfileshell         通過into outfile寫入webshell
  -path string          網(wǎng)站物理路徑
  -postgre              Postgre數(shù)據(jù)庫
  -pwd string           數(shù)據(jù)庫密碼
  -re                   使用dbms_export_extension注入漏洞反彈shell
  -read1                創(chuàng)建數(shù)據(jù)表存儲讀取內(nèi)容
  -read2                利用postgresql大對象來處理讀文件
  -redis                存在該參數(shù)表示連接redis數(shù)據(jù)庫
  -rhost string         目標(biāo)IP
  -rport string         目標(biāo)端口 (default "6379")
  -ruser string         目標(biāo)主機(jī)用戶名 (default "root")
  -shell                寫Webshell (需要知道物理路徑)
  -sid string           Oracle數(shù)據(jù)庫名
  -so string            設(shè)置 exp.dll | exp.so (default "exp.dll")
  -ssh                  ssh連接
  -sshkey               Linux寫SSH公鑰 (先生成ssh公鑰)
  -udf                  udf提權(quán)
  -uploadpath string    Webshell上傳的路徑
  -write                上傳文件
下載地址1、網(wǎng)盤鏈接:https://pan.quark.cn/s/92b567191f332、https://github.com/Hel10-Web/Databasetools



聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報(bào)投訴
  • 自動(dòng)化
    +關(guān)注

    關(guān)注

    29

    文章

    5639

    瀏覽量

    79708
  • 數(shù)據(jù)庫
    +關(guān)注

    關(guān)注

    7

    文章

    3852

    瀏覽量

    64724

原文標(biāo)題:一款數(shù)據(jù)庫自動(dòng)化提權(quán)工具

文章出處:【微信號:菜鳥學(xué)安全,微信公眾號:菜鳥學(xué)安全】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

收藏 人收藏

    評論

    相關(guān)推薦

    阿里云數(shù)據(jù)庫備份DBS商業(yè)發(fā)布,數(shù)據(jù)庫實(shí)時(shí)備份到OSS

    摘要: 數(shù)據(jù)庫備份DBS作為一款阿里云產(chǎn)品,專注于阿里云范疇數(shù)據(jù)庫站式保護(hù),已于2018年5月17日正式商業(yè)發(fā)布。
    發(fā)表于 05-30 17:49

    分享一款不錯(cuò)的基于DSP的小型直流風(fēng)扇自動(dòng)化測試系統(tǒng)

    分享一款不錯(cuò)的基于DSP的小型直流風(fēng)扇自動(dòng)化測試系統(tǒng)
    發(fā)表于 05-08 09:25

    一款基于Java實(shí)現(xiàn)的小巧而強(qiáng)大的關(guān)系型數(shù)據(jù)庫

    H2 是一款基于 Java 實(shí)現(xiàn)的小巧而強(qiáng)大的關(guān)系型數(shù)據(jù)庫,支持嵌入式、客戶端/服務(wù)器以及混合部署模式。H2 數(shù)據(jù)庫適合嵌入小型應(yīng)用程序、元數(shù)據(jù)管理、快速應(yīng)用開發(fā)和測試、內(nèi)存
    發(fā)表于 10-27 06:12

    數(shù)據(jù)庫防火墻技術(shù)應(yīng)用

    數(shù)據(jù)庫防火墻顧名思義是一款數(shù)據(jù))安全設(shè)備,從防火墻這個(gè)詞可以看出,其主要作用是做來自于外部的危險(xiǎn)隔離。換句話說,數(shù)據(jù)庫防火墻應(yīng)該在入侵在到達(dá)數(shù)據(jù)
    發(fā)表于 05-21 02:02 ?2708次閱讀

    一款超級好用的數(shù)據(jù)庫客戶端工具

    作者:atzuge 鏈接:https://www.cnblogs.com/zuge/p/7397255.html 最近被同事案例了一款數(shù)據(jù)庫客戶端工具:DataGrip,大愛! 其實(shí),這個(gè)標(biāo)題的話
    的頭像 發(fā)表于 08-25 16:03 ?2524次閱讀

    H2:一款基于 Java 的嵌入式關(guān)系型數(shù)據(jù)庫

    H2 是一款基于 Java 實(shí)現(xiàn)的小巧而強(qiáng)大的關(guān)系型數(shù)據(jù)庫,支持嵌入式、客戶端/服務(wù)器以及混合部署模式。H2 數(shù)據(jù)庫適合嵌入小型應(yīng)用程序、元數(shù)據(jù)管理、快速應(yīng)用開發(fā)和測試、內(nèi)存
    發(fā)表于 10-20 19:06 ?1次下載
    H2:<b class='flag-5'>一款</b>基于 Java 的嵌入式關(guān)系型<b class='flag-5'>數(shù)據(jù)庫</b>

    介紹一款功能強(qiáng)大的自動(dòng)化Deauth滲透測試工具

    autodeauth是一款功能強(qiáng)大的自動(dòng)化Deauth滲透測試工具,該工具可以幫助廣大研究人員以自動(dòng)化的形式針對本地網(wǎng)絡(luò)執(zhí)行Deauth滲透
    的頭像 發(fā)表于 09-26 09:26 ?1311次閱讀

    華為云數(shù)據(jù)庫-RDS for MySQL數(shù)據(jù)庫

    華為云數(shù)據(jù)庫-RDS for MySQL數(shù)據(jù)庫 華為云數(shù)據(jù)庫作為華為云的一款數(shù)據(jù)庫產(chǎn)品,它主要是以MySQL數(shù)據(jù)庫為主,DDS/GaussD
    的頭像 發(fā)表于 10-27 11:06 ?1578次閱讀

    SpringBoot + Flyway,自動(dòng)化實(shí)現(xiàn)數(shù)據(jù)庫版本控制

    Flyway是一款數(shù)據(jù)庫版本控制管理工具,它可以簡單的、可靠的升級你的數(shù)據(jù)庫。它能幫助解決上面的問題。Flyway核心是記錄所有版本演化和狀態(tài)的MetaData
    的頭像 發(fā)表于 12-02 14:26 ?2444次閱讀

    具有Azure數(shù)據(jù)庫支持的Raspberry Pi無線家庭自動(dòng)化

    電子發(fā)燒友網(wǎng)站提供《具有Azure數(shù)據(jù)庫支持的Raspberry Pi無線家庭自動(dòng)化.zip》資料免費(fèi)下載
    發(fā)表于 12-23 16:27 ?0次下載
    具有Azure<b class='flag-5'>數(shù)據(jù)庫</b>支持的Raspberry Pi無線家庭<b class='flag-5'>自動(dòng)化</b>

    一款帶有人工智能的自動(dòng)化主機(jī)滲透工具

    Shennina是一款功能強(qiáng)大的自動(dòng)化主機(jī)滲透/漏洞利用框架,該項(xiàng)目的主要目的是使用人工智能技術(shù)來實(shí)現(xiàn)安全掃描、漏洞掃描/分析和漏洞利用開發(fā)的完全自動(dòng)化。Shennina整合了Metasploit
    的頭像 發(fā)表于 04-14 16:10 ?777次閱讀

    數(shù)據(jù)庫知識

    數(shù)據(jù)時(shí)代的數(shù)據(jù)庫 --數(shù)據(jù)采集、數(shù)據(jù)清洗和分析、數(shù)據(jù)可視:提供決策依據(jù) openGaus
    發(fā)表于 06-09 16:10 ?0次下載

    Oracle:數(shù)據(jù)庫開發(fā)和管理的工具

    的路徑。 ? 數(shù)據(jù)庫設(shè)計(jì) ? 可視編輯器中的設(shè)計(jì)表 精心設(shè)計(jì)的表設(shè)計(jì)器,可以直觀地創(chuàng)建和編輯表、列、鍵、索引、關(guān)系和約束,而無需鍵入任何代碼。 在數(shù)據(jù)庫圖中繪制對象 將數(shù)據(jù)庫對象從
    的頭像 發(fā)表于 06-19 09:54 ?723次閱讀

    多平臺的關(guān)系數(shù)據(jù)庫管理和開發(fā)工具

    管理 自動(dòng)化和管理復(fù)雜的數(shù)據(jù)庫架構(gòu)更改 自動(dòng)化SQL查詢調(diào)優(yōu)和分析 高效開發(fā)SQL代碼 DBPowerStudio 提供完整的數(shù)據(jù)庫管理和開發(fā),從管理到針對多個(gè)
    的頭像 發(fā)表于 06-27 10:54 ?977次閱讀
    多平臺的關(guān)系<b class='flag-5'>數(shù)據(jù)庫</b>管理和開發(fā)<b class='flag-5'>工具</b>

    Navicat和DBeaver的完美替代軟件!推薦4免費(fèi)數(shù)據(jù)庫管理工具

    navicat替代工具推薦的四免費(fèi)數(shù)據(jù)庫管理工具:NineData、HeidiSQL、DataGrip、phpMyAdmin。無論你是初學(xué)者還是專家,無論是輕盈易用還是功能強(qiáng)大,總有
    的頭像 發(fā)表于 12-07 11:39 ?5644次閱讀
    Navicat和DBeaver的完美替代軟件!推薦4<b class='flag-5'>款</b>免費(fèi)<b class='flag-5'>數(shù)據(jù)庫</b>管理<b class='flag-5'>工具</b>
    主站蜘蛛池模板: 色婷婷综合在线视频最新 | 99久久精品国产自免费 | 性做久久久久久久免费观看 | 男子扒开美女尿口做羞羞的事 | 黄色国产精品 | 欧美激情区 | 天天插天天操天天射 | 免费一级视频在线播放 | 天堂网| 午夜精品久久久 | 国产自产视频在线观看香蕉 | 久草色香蕉 | 毛片高清一区二区三区 | 麻豆色哟哟网站 | 777kkk亚洲综合欧美色老头 | 又黄又湿又爽吸乳视频 | 手机看片福利盒子久久青 | 孩交精品xxxx视频视频 | 最新版天堂资源8网 | 一级网站在线观看 | 视频在线观看免费网址 | www.91在线 | 老师叫我下面含着精子去上课 | 日韩毛片免费视频一级特黄 | 日本特黄特色大片免费播放视频 | 91啪免费网站在线观看 | 免费在线成人 | 欧美婷婷六月丁香综合色 | 亚洲精品久久久久午夜三 | 午夜快播| 美女张开腿露出尿口让男人桶 | 92香蕉视频 | 亚洲人成www在线播放 | 中文字幕天堂 | 俺来也俺去啦久久综合网 | 亚洲三级理论 | 777色淫网站女女免费 | 成人免费看片视频色多多 | 欧美视频亚洲色图 | 午夜精品一区二区三区在线视 | 黄色视屏在线免费观看 |