mirror of
https://github.com/nmap/nmap.git
synced 2025-12-12 18:59:03 +00:00
Add the oracle-sid-brute script from Patrik Karlsson.
This commit is contained in:
david
@@ -1,5 +1,9 @@
|
|||||||
# Nmap Changelog ($Id$); -*-text-*-
|
# Nmap Changelog ($Id$); -*-text-*-
|
||||||
|
|
||||||
|
o Added a new oracle-sid-brute script that checks for default Oracle
|
||||||
|
SIDs. The SID list was prepared by Red Database security. [Patrik
|
||||||
|
Karlsson]
|
||||||
|
|
||||||
o Fixed the RTSPRequest version probe, which was accidentally modified
|
o Fixed the RTSPRequest version probe, which was accidentally modified
|
||||||
to say "RTSP/2.0" rather than "RTSP/1.0" in 5.10BETA2. [Matt Selsky]
|
to say "RTSP/2.0" rather than "RTSP/1.0" in 5.10BETA2. [Matt Selsky]
|
||||||
|
|
||||||
|
|||||||
735
nselib/data/oracle-sids
Normal file
735
nselib/data/oracle-sids
Normal file
@@ -0,0 +1,735 @@
|
|||||||
|
#!comment: This database is made by Red Database Security and was released
|
||||||
|
#!comment: under the Nmap license by Alexander Kornbrust.
|
||||||
|
#!comment: Ref: http://seclists.org/nmap-dev/2009/q4/645
|
||||||
|
ORCL
|
||||||
|
XE
|
||||||
|
ASDB
|
||||||
|
IASDB
|
||||||
|
OEMREP
|
||||||
|
ORCL.WORLD
|
||||||
|
ADV1
|
||||||
|
ADVCPROD
|
||||||
|
AIX10
|
||||||
|
AIX11
|
||||||
|
AIX9
|
||||||
|
APEX
|
||||||
|
ARIS
|
||||||
|
ASDB0
|
||||||
|
ASDB1
|
||||||
|
ASDB2
|
||||||
|
ASDB3
|
||||||
|
ASDB4
|
||||||
|
ASDB5
|
||||||
|
ASDB6
|
||||||
|
ASDB7
|
||||||
|
ASDB8
|
||||||
|
ASDB9
|
||||||
|
ASG817
|
||||||
|
ASG817P
|
||||||
|
ASG817T
|
||||||
|
ATRPROD
|
||||||
|
ATRTEST
|
||||||
|
BLA
|
||||||
|
BOOKS
|
||||||
|
BUDGET
|
||||||
|
C630
|
||||||
|
CTM4_0
|
||||||
|
CTM4_1
|
||||||
|
CTM4_6
|
||||||
|
D
|
||||||
|
D10
|
||||||
|
D8
|
||||||
|
D9
|
||||||
|
DB
|
||||||
|
DB01
|
||||||
|
DB02
|
||||||
|
DB03
|
||||||
|
DB1
|
||||||
|
DB2
|
||||||
|
DB2EDU
|
||||||
|
DB2PROD
|
||||||
|
DB2TEST
|
||||||
|
DB3
|
||||||
|
DBA
|
||||||
|
DBA1
|
||||||
|
DBA2
|
||||||
|
DBA3
|
||||||
|
DBA4
|
||||||
|
DBA5
|
||||||
|
DBA6
|
||||||
|
DBA7
|
||||||
|
DBA8
|
||||||
|
DBA9
|
||||||
|
DBX
|
||||||
|
DEMO
|
||||||
|
DEV
|
||||||
|
DEV0
|
||||||
|
DEV01
|
||||||
|
DEV1
|
||||||
|
DEV2
|
||||||
|
DEV3
|
||||||
|
DEV4
|
||||||
|
DEV5
|
||||||
|
DEV6
|
||||||
|
DEV7
|
||||||
|
DEV8
|
||||||
|
DEV9
|
||||||
|
DEVEL
|
||||||
|
DIA1
|
||||||
|
DIA2
|
||||||
|
DIS
|
||||||
|
DWH
|
||||||
|
DWHDB
|
||||||
|
DWHPROD
|
||||||
|
DWHTEST
|
||||||
|
DWRHS
|
||||||
|
EARTH
|
||||||
|
ELCARO
|
||||||
|
EMRS2
|
||||||
|
EOF
|
||||||
|
ERP
|
||||||
|
ESOR
|
||||||
|
FINDEC
|
||||||
|
FINPROD
|
||||||
|
FNDFS_HR1
|
||||||
|
FNDFS_HR2
|
||||||
|
FPRD
|
||||||
|
GR01
|
||||||
|
GR02
|
||||||
|
GR03
|
||||||
|
HCDMO
|
||||||
|
HEDGEHOG
|
||||||
|
HPUX10
|
||||||
|
HPUX11
|
||||||
|
HPUX9
|
||||||
|
HR
|
||||||
|
HR0
|
||||||
|
HR1
|
||||||
|
HR2
|
||||||
|
HR3
|
||||||
|
HR4
|
||||||
|
HR5
|
||||||
|
HR6
|
||||||
|
HR7
|
||||||
|
HR8
|
||||||
|
HR9
|
||||||
|
HRDMO
|
||||||
|
HTMLDB
|
||||||
|
IAGTS
|
||||||
|
INCD
|
||||||
|
ISD01
|
||||||
|
ISD06
|
||||||
|
ISP
|
||||||
|
ISP01
|
||||||
|
ISP1
|
||||||
|
ISP2
|
||||||
|
ISQ1
|
||||||
|
ITS
|
||||||
|
IXOS
|
||||||
|
KRAUS
|
||||||
|
KRONOS
|
||||||
|
LDAP
|
||||||
|
LIN10
|
||||||
|
LIN11
|
||||||
|
LIN9
|
||||||
|
LINUX101
|
||||||
|
LINUX1011
|
||||||
|
LINUX1012
|
||||||
|
LINUX1013
|
||||||
|
LINUX1014
|
||||||
|
LINUX1015
|
||||||
|
LINUX102
|
||||||
|
LINUX1021
|
||||||
|
LINUX1022
|
||||||
|
LINUX1023
|
||||||
|
LINUX1024
|
||||||
|
LINUX1025
|
||||||
|
LINUX111
|
||||||
|
LINUX11106
|
||||||
|
LINUX11107
|
||||||
|
LINUX112
|
||||||
|
LINUX11201
|
||||||
|
LINUX817
|
||||||
|
LINUX8171
|
||||||
|
LINUX8172
|
||||||
|
LINUX8173
|
||||||
|
LINUX8174
|
||||||
|
LINUX901
|
||||||
|
LINUX902
|
||||||
|
LINUX9021
|
||||||
|
LINUX9022
|
||||||
|
LINUX9023
|
||||||
|
LINUX9024
|
||||||
|
LINUX9025
|
||||||
|
LINUX9026
|
||||||
|
LINUX9027
|
||||||
|
LINUX9028
|
||||||
|
LINUX92
|
||||||
|
LINUX9208
|
||||||
|
LUN
|
||||||
|
MDTEST
|
||||||
|
MSAM
|
||||||
|
MV713
|
||||||
|
MYDB
|
||||||
|
NEDB
|
||||||
|
NORTHWIND
|
||||||
|
OAS
|
||||||
|
OAS1
|
||||||
|
OAS10
|
||||||
|
OAS2
|
||||||
|
OAS3
|
||||||
|
OAS4
|
||||||
|
OAS5
|
||||||
|
OAS6
|
||||||
|
OAS7
|
||||||
|
OAS8
|
||||||
|
OAS9
|
||||||
|
ODB
|
||||||
|
OGDP
|
||||||
|
OID
|
||||||
|
OJS
|
||||||
|
OMS
|
||||||
|
ORA
|
||||||
|
ORA1
|
||||||
|
ORA10
|
||||||
|
ORA101
|
||||||
|
ORA10101
|
||||||
|
ORA10101P
|
||||||
|
ORA10101T
|
||||||
|
ORA10102
|
||||||
|
ORA10102P
|
||||||
|
ORA10102T
|
||||||
|
ORA10103
|
||||||
|
ORA10103P
|
||||||
|
ORA10103T
|
||||||
|
ORA10104
|
||||||
|
ORA10104P
|
||||||
|
ORA10104T
|
||||||
|
ORA10105
|
||||||
|
ORA10105P
|
||||||
|
ORA10105T
|
||||||
|
ORA1011
|
||||||
|
ORA1011P
|
||||||
|
ORA1011T
|
||||||
|
ORA1012
|
||||||
|
ORA1012P
|
||||||
|
ORA1012T
|
||||||
|
ORA1013
|
||||||
|
ORA1013P
|
||||||
|
ORA1013T
|
||||||
|
ORA1014
|
||||||
|
ORA1014P
|
||||||
|
ORA1014T
|
||||||
|
ORA1015
|
||||||
|
ORA1015P
|
||||||
|
ORA1015T
|
||||||
|
ORA1021
|
||||||
|
ORA1021P
|
||||||
|
ORA1021T
|
||||||
|
ORA1022
|
||||||
|
ORA1022P
|
||||||
|
ORA1022T
|
||||||
|
ORA1023
|
||||||
|
ORA1023P
|
||||||
|
ORA1023T
|
||||||
|
ORA1024
|
||||||
|
ORA1024P
|
||||||
|
ORA1024T
|
||||||
|
ORA1025
|
||||||
|
ORA1025P
|
||||||
|
ORA1025T
|
||||||
|
ORA11
|
||||||
|
ORA111
|
||||||
|
ORA11106
|
||||||
|
ORA11107
|
||||||
|
ORA112
|
||||||
|
ORA11201
|
||||||
|
ORA11202
|
||||||
|
ORA11g
|
||||||
|
ORA2
|
||||||
|
ORA3
|
||||||
|
ORA4
|
||||||
|
ORA5
|
||||||
|
ORA6
|
||||||
|
ORA7
|
||||||
|
ORA8
|
||||||
|
ORA805
|
||||||
|
ORA806
|
||||||
|
ORA815
|
||||||
|
ORA816
|
||||||
|
ORA817
|
||||||
|
ORA8170
|
||||||
|
ORA8170P
|
||||||
|
ORA8170T
|
||||||
|
ORA8171
|
||||||
|
ORA8171P
|
||||||
|
ORA8171T
|
||||||
|
ORA8172
|
||||||
|
ORA8172P
|
||||||
|
ORA8172T
|
||||||
|
ORA8173
|
||||||
|
ORA8173P
|
||||||
|
ORA8173T
|
||||||
|
ORA8174
|
||||||
|
ORA8174P
|
||||||
|
ORA8174T
|
||||||
|
ORA8_SC
|
||||||
|
ORA9
|
||||||
|
ORA910
|
||||||
|
ORA920
|
||||||
|
ORA9201
|
||||||
|
ORA9201P
|
||||||
|
ORA9201T
|
||||||
|
ORA9202
|
||||||
|
ORA9202P
|
||||||
|
ORA9202T
|
||||||
|
ORA9203
|
||||||
|
ORA9203P
|
||||||
|
ORA9203T
|
||||||
|
ORA9204
|
||||||
|
ORA9204P
|
||||||
|
ORA9204T
|
||||||
|
ORA9205
|
||||||
|
ORA9205P
|
||||||
|
ORA9205T
|
||||||
|
ORA9206
|
||||||
|
ORA9206P
|
||||||
|
ORA9206T
|
||||||
|
ORA9207
|
||||||
|
ORA9207P
|
||||||
|
ORA9207T
|
||||||
|
ORA9208
|
||||||
|
ORA9208P
|
||||||
|
ORA9208T
|
||||||
|
ORACL
|
||||||
|
ORACLE
|
||||||
|
ORADB
|
||||||
|
ORADB1
|
||||||
|
ORADB2
|
||||||
|
ORADB3
|
||||||
|
ORALIN
|
||||||
|
ORCL0
|
||||||
|
ORCL1
|
||||||
|
ORCL10
|
||||||
|
ORCL10G
|
||||||
|
ORCL11
|
||||||
|
ORCL11G
|
||||||
|
ORCL2
|
||||||
|
ORCL3
|
||||||
|
ORCL4
|
||||||
|
ORCL5
|
||||||
|
ORCL6
|
||||||
|
ORCL7
|
||||||
|
ORCL8
|
||||||
|
ORCL9
|
||||||
|
ORCLA
|
||||||
|
ORCLB
|
||||||
|
ORCLC
|
||||||
|
ORCLD
|
||||||
|
ORCLE
|
||||||
|
ORCLF
|
||||||
|
ORCLG
|
||||||
|
ORCLH
|
||||||
|
ORCLI
|
||||||
|
ORCLJ
|
||||||
|
ORCLK
|
||||||
|
ORCLL
|
||||||
|
ORCLM
|
||||||
|
ORCLN
|
||||||
|
ORCLO
|
||||||
|
ORCLP
|
||||||
|
ORCLP0
|
||||||
|
ORCLP1
|
||||||
|
ORCLP2
|
||||||
|
ORCLP3
|
||||||
|
ORCLP4
|
||||||
|
ORCLP5
|
||||||
|
ORCLP6
|
||||||
|
ORCLP7
|
||||||
|
ORCLP8
|
||||||
|
ORCLP9
|
||||||
|
ORCLQ
|
||||||
|
ORCLR
|
||||||
|
ORCLS
|
||||||
|
ORCLSOL
|
||||||
|
ORCLT
|
||||||
|
ORCLU
|
||||||
|
ORCLV
|
||||||
|
ORCLW
|
||||||
|
ORCLX
|
||||||
|
ORCLY
|
||||||
|
ORCLZ
|
||||||
|
ORIONDB
|
||||||
|
ORTD
|
||||||
|
P
|
||||||
|
P10
|
||||||
|
P10G
|
||||||
|
P8
|
||||||
|
P8I
|
||||||
|
P9
|
||||||
|
P9I
|
||||||
|
PD1
|
||||||
|
PINDB
|
||||||
|
PORA10101
|
||||||
|
PORA10102
|
||||||
|
PORA10103
|
||||||
|
PORA10104
|
||||||
|
PORA10105
|
||||||
|
PORA1011
|
||||||
|
PORA1012
|
||||||
|
PORA1013
|
||||||
|
PORA1014
|
||||||
|
PORA1015
|
||||||
|
PORA1021
|
||||||
|
PORA1022
|
||||||
|
PORA1023
|
||||||
|
PORA1024
|
||||||
|
PORA1025
|
||||||
|
PORA11106
|
||||||
|
PORA11107
|
||||||
|
PORA11201
|
||||||
|
PORA11202
|
||||||
|
PORA8170
|
||||||
|
PORA8171
|
||||||
|
PORA8172
|
||||||
|
PORA8173
|
||||||
|
PORA8174
|
||||||
|
PORA9201
|
||||||
|
PORA9202
|
||||||
|
PORA9203
|
||||||
|
PORA9204
|
||||||
|
PORA9205
|
||||||
|
PORA9206
|
||||||
|
PORA9207
|
||||||
|
PORA9208
|
||||||
|
PRD
|
||||||
|
PRITXI
|
||||||
|
PROD
|
||||||
|
PROD0
|
||||||
|
PROD1
|
||||||
|
PROD10
|
||||||
|
PROD10G
|
||||||
|
PROD11
|
||||||
|
PROD11G
|
||||||
|
PROD2
|
||||||
|
PROD3
|
||||||
|
PROD4
|
||||||
|
PROD5
|
||||||
|
PROD6
|
||||||
|
PROD7
|
||||||
|
PROD8
|
||||||
|
PROD8I
|
||||||
|
PROD9
|
||||||
|
PROD920
|
||||||
|
PROD9I
|
||||||
|
PROG10
|
||||||
|
QM
|
||||||
|
QS
|
||||||
|
RAB1
|
||||||
|
RAC
|
||||||
|
RAC1
|
||||||
|
RAC2
|
||||||
|
RAC3
|
||||||
|
RAC4
|
||||||
|
RDB
|
||||||
|
RDS
|
||||||
|
RECV
|
||||||
|
REP
|
||||||
|
REP0
|
||||||
|
REP1
|
||||||
|
REP2
|
||||||
|
REP3
|
||||||
|
REP4
|
||||||
|
REP5
|
||||||
|
REP6
|
||||||
|
REP7
|
||||||
|
REP8
|
||||||
|
REP9
|
||||||
|
REPO
|
||||||
|
REPO0
|
||||||
|
REPO1
|
||||||
|
REPO2
|
||||||
|
REPO3
|
||||||
|
REPO4
|
||||||
|
REPO5
|
||||||
|
REPO6
|
||||||
|
REPO7
|
||||||
|
REPO8
|
||||||
|
REPO9
|
||||||
|
REPOS
|
||||||
|
REPOS0
|
||||||
|
REPOS1
|
||||||
|
REPOS2
|
||||||
|
REPOS3
|
||||||
|
REPOS4
|
||||||
|
REPOS5
|
||||||
|
REPOS6
|
||||||
|
REPOS7
|
||||||
|
REPOS8
|
||||||
|
REPOS9
|
||||||
|
REPSCAN
|
||||||
|
RIPPROD
|
||||||
|
RITCTL
|
||||||
|
RITDEV
|
||||||
|
RITPROD
|
||||||
|
RITQA
|
||||||
|
RITTRN
|
||||||
|
RITTST
|
||||||
|
SA0
|
||||||
|
SA1
|
||||||
|
SA2
|
||||||
|
SA3
|
||||||
|
SA4
|
||||||
|
SA5
|
||||||
|
SA6
|
||||||
|
SA7
|
||||||
|
SA8
|
||||||
|
SA9
|
||||||
|
SAA
|
||||||
|
SAB
|
||||||
|
SAC
|
||||||
|
SAD
|
||||||
|
SAE
|
||||||
|
SAF
|
||||||
|
SAG
|
||||||
|
SAH
|
||||||
|
SAI
|
||||||
|
SAJ
|
||||||
|
SAK
|
||||||
|
SAL
|
||||||
|
SALES
|
||||||
|
SAM
|
||||||
|
SAMPLE
|
||||||
|
SAN
|
||||||
|
SANIPSP
|
||||||
|
SAO
|
||||||
|
SAP
|
||||||
|
SAP0
|
||||||
|
SAP1
|
||||||
|
SAP2
|
||||||
|
SAP3
|
||||||
|
SAP4
|
||||||
|
SAP5
|
||||||
|
SAP6
|
||||||
|
SAP7
|
||||||
|
SAP8
|
||||||
|
SAP9
|
||||||
|
SAPHR
|
||||||
|
SAQ
|
||||||
|
SAR
|
||||||
|
SAS
|
||||||
|
SAT
|
||||||
|
SAU
|
||||||
|
SAV
|
||||||
|
SAW
|
||||||
|
SAX
|
||||||
|
SAY
|
||||||
|
SAZ
|
||||||
|
SDB
|
||||||
|
SENTRIGO
|
||||||
|
SES
|
||||||
|
SGNT
|
||||||
|
SID0
|
||||||
|
SID1
|
||||||
|
SID2
|
||||||
|
SID3
|
||||||
|
SID4
|
||||||
|
SID5
|
||||||
|
SID6
|
||||||
|
SID7
|
||||||
|
SID8
|
||||||
|
SID9
|
||||||
|
SIP
|
||||||
|
SOL10
|
||||||
|
SOL11
|
||||||
|
SOL9
|
||||||
|
STAG1
|
||||||
|
STAG2
|
||||||
|
T1
|
||||||
|
T10
|
||||||
|
T101
|
||||||
|
T102
|
||||||
|
T2
|
||||||
|
T3
|
||||||
|
T4
|
||||||
|
T7
|
||||||
|
T71
|
||||||
|
T72
|
||||||
|
T73
|
||||||
|
T8
|
||||||
|
T80
|
||||||
|
T81
|
||||||
|
T82
|
||||||
|
T9
|
||||||
|
T91
|
||||||
|
T92
|
||||||
|
TEST
|
||||||
|
TEST10G
|
||||||
|
TEST11G
|
||||||
|
TEST9I
|
||||||
|
TESTORCL
|
||||||
|
THUMPER
|
||||||
|
TRC28
|
||||||
|
TRIUMF
|
||||||
|
TSH1
|
||||||
|
TSM
|
||||||
|
TST
|
||||||
|
TST0
|
||||||
|
TST1
|
||||||
|
TST2
|
||||||
|
TST3
|
||||||
|
TST4
|
||||||
|
TST5
|
||||||
|
TST6
|
||||||
|
TST7
|
||||||
|
TST8
|
||||||
|
TST9
|
||||||
|
TYCP
|
||||||
|
UNIX101
|
||||||
|
UNIX1011
|
||||||
|
UNIX1012
|
||||||
|
UNIX1013
|
||||||
|
UNIX1014
|
||||||
|
UNIX1015
|
||||||
|
UNIX102
|
||||||
|
UNIX1021
|
||||||
|
UNIX1022
|
||||||
|
UNIX1023
|
||||||
|
UNIX1024
|
||||||
|
UNIX1025
|
||||||
|
UNIX817
|
||||||
|
UNIX8171
|
||||||
|
UNIX8172
|
||||||
|
UNIX8173
|
||||||
|
UNIX8174
|
||||||
|
UNIX901
|
||||||
|
UNIX902
|
||||||
|
UNIX9021
|
||||||
|
UNIX9022
|
||||||
|
UNIX9023
|
||||||
|
UNIX9024
|
||||||
|
UNIX9025
|
||||||
|
UNIX9026
|
||||||
|
UNIX9027
|
||||||
|
UNIX9028
|
||||||
|
V713
|
||||||
|
VENOM
|
||||||
|
VENU
|
||||||
|
VISTA
|
||||||
|
W101
|
||||||
|
W1011
|
||||||
|
W1012
|
||||||
|
W1013
|
||||||
|
W1014
|
||||||
|
W1015
|
||||||
|
W102
|
||||||
|
W1021
|
||||||
|
W1022
|
||||||
|
W1023
|
||||||
|
W1024
|
||||||
|
W1025
|
||||||
|
W111
|
||||||
|
W11102
|
||||||
|
W11106
|
||||||
|
W11107
|
||||||
|
W112
|
||||||
|
W11201
|
||||||
|
W817
|
||||||
|
W8171
|
||||||
|
W8172
|
||||||
|
W8173
|
||||||
|
W8174
|
||||||
|
W901
|
||||||
|
W902
|
||||||
|
W9021
|
||||||
|
W9022
|
||||||
|
W9023
|
||||||
|
W9024
|
||||||
|
W9025
|
||||||
|
W9026
|
||||||
|
W9027
|
||||||
|
W9028
|
||||||
|
WEB
|
||||||
|
WEB1
|
||||||
|
WEB10
|
||||||
|
WEB2
|
||||||
|
WEB3
|
||||||
|
WEB4
|
||||||
|
WEB5
|
||||||
|
WEB6
|
||||||
|
WEB7
|
||||||
|
WEB8
|
||||||
|
WEB9
|
||||||
|
WEBDEV
|
||||||
|
WG73
|
||||||
|
WIN101
|
||||||
|
WIN1011
|
||||||
|
WIN1012
|
||||||
|
WIN1013
|
||||||
|
WIN1014
|
||||||
|
WIN1015
|
||||||
|
WIN102
|
||||||
|
WIN1021
|
||||||
|
WIN1022
|
||||||
|
WIN1023
|
||||||
|
WIN1024
|
||||||
|
WIN1025
|
||||||
|
WIN11
|
||||||
|
WIN111
|
||||||
|
WIN11106
|
||||||
|
WIN11107
|
||||||
|
WIN112
|
||||||
|
WIN11201
|
||||||
|
WIN11202
|
||||||
|
WIN7
|
||||||
|
WIN817
|
||||||
|
WIN8171
|
||||||
|
WIN8172
|
||||||
|
WIN8173
|
||||||
|
WIN8174
|
||||||
|
WIN901
|
||||||
|
WIN902
|
||||||
|
WIN9021
|
||||||
|
WIN9022
|
||||||
|
WIN9023
|
||||||
|
WIN9024
|
||||||
|
WIN9025
|
||||||
|
WIN9026
|
||||||
|
WIN9027
|
||||||
|
WIN9028
|
||||||
|
WINDOWS101
|
||||||
|
WINDOWS1011
|
||||||
|
WINDOWS1012
|
||||||
|
WINDOWS1013
|
||||||
|
WINDOWS1014
|
||||||
|
WINDOWS1015
|
||||||
|
WINDOWS102
|
||||||
|
WINDOWS1021
|
||||||
|
WINDOWS1022
|
||||||
|
WINDOWS1023
|
||||||
|
WINDOWS1024
|
||||||
|
WINDOWS1025
|
||||||
|
WINDOWS11
|
||||||
|
WINDOWS111
|
||||||
|
WINDOWS11106
|
||||||
|
WINDOWS11107
|
||||||
|
WINDOWS112
|
||||||
|
WINDOWS11201
|
||||||
|
WINDOWS11202
|
||||||
|
WINDOWS817
|
||||||
|
WINDOWS8171
|
||||||
|
WINDOWS8172
|
||||||
|
WINDOWS8173
|
||||||
|
WINDOWS8174
|
||||||
|
WINDOWS901
|
||||||
|
WINDOWS902
|
||||||
|
WINDOWS9021
|
||||||
|
WINDOWS9022
|
||||||
|
WINDOWS9023
|
||||||
|
WINDOWS9024
|
||||||
|
WINDOWS9025
|
||||||
|
WINDOWS9026
|
||||||
|
WINDOWS9027
|
||||||
|
WINDOWS9028
|
||||||
|
XEXDB
|
||||||
|
XE_XPT
|
||||||
167
scripts/oracle-sid-brute.nse
Normal file
167
scripts/oracle-sid-brute.nse
Normal file
@@ -0,0 +1,167 @@
|
|||||||
|
description = [[
|
||||||
|
Guesses Oracle instance/sid names against the TNS-listener
|
||||||
|
]]
|
||||||
|
|
||||||
|
--
|
||||||
|
-- @usage
|
||||||
|
-- nmap --script=oracle-sid-brute --script-args=oraclesids=/path/to/sidfile -p 1521-1560 <host>
|
||||||
|
-- nmap --script=oracle-sid-brute -p 1521-1560 <host>
|
||||||
|
--
|
||||||
|
-- If no oraclesids file is specified, it falls back to the default oracle-sids file
|
||||||
|
-- License to use the oracle-sids file was granted by the author (Alexander Kornbrust)
|
||||||
|
-- Ref: http://seclists.org/nmap-dev/2009/q4/645
|
||||||
|
--
|
||||||
|
-- @output
|
||||||
|
-- PORT STATE SERVICE REASON
|
||||||
|
-- 1521/tcp open oracle syn-ack
|
||||||
|
-- | oracle-sid-brute:
|
||||||
|
-- | orcl
|
||||||
|
-- | prod
|
||||||
|
-- |_ devel
|
||||||
|
--
|
||||||
|
---
|
||||||
|
|
||||||
|
-- Version 0.3
|
||||||
|
|
||||||
|
-- Created 12/10/2009 - v0.1 - created by Patrik Karlsson <patrik@cqure.net>
|
||||||
|
-- Revised 12/11/2009 - v0.2 - Added tns_type, split packet creation to header & data
|
||||||
|
-- Revised 12/14/2009 - v0.3 - Fixed ugly file_exist kludge
|
||||||
|
|
||||||
|
author = "Patrik Karlsson"
|
||||||
|
license = "Same as Nmap--See http://nmap.org/book/man-legal.html"
|
||||||
|
categories = {"intrusive", "auth"}
|
||||||
|
|
||||||
|
require 'comm'
|
||||||
|
require 'datafiles'
|
||||||
|
require 'shortport'
|
||||||
|
|
||||||
|
portrule = shortport.port_or_service(1521, 'oracle-tns')
|
||||||
|
|
||||||
|
-- A table containing the different TNS types ... not complete :)
|
||||||
|
local tns_type = {CONNECT=1, REFUSE=4, REDIRECT=5, RESEND=11}
|
||||||
|
|
||||||
|
--- Creates a TNS header
|
||||||
|
-- A lot of values are still hardcoded ...
|
||||||
|
--
|
||||||
|
-- @param packetType string containing the type of TNS packet
|
||||||
|
-- @param packetLength number defining the length of the DATA segment of the packet
|
||||||
|
--
|
||||||
|
-- @return string with the raw TNS header
|
||||||
|
--
|
||||||
|
local function create_tns_header(packetType, packetLength)
|
||||||
|
|
||||||
|
local request = bin.pack( ">SSCCS",
|
||||||
|
packetLength + 34, -- Packet Length
|
||||||
|
0, -- Packet Checksum
|
||||||
|
tns_type[packetType], -- Packet Type
|
||||||
|
0, -- Reserved Byte
|
||||||
|
0 -- Header Checksum
|
||||||
|
)
|
||||||
|
|
||||||
|
return request
|
||||||
|
|
||||||
|
end
|
||||||
|
|
||||||
|
--- Creates a TNS connect packet
|
||||||
|
--
|
||||||
|
-- @param host_ip string containing the IP of the remote host
|
||||||
|
-- @param port_no number containing the remote port of the Oracle instance
|
||||||
|
-- @param sid string containing the SID against which to attempt to connect
|
||||||
|
--
|
||||||
|
-- @return string containing the raw TNS packet
|
||||||
|
--
|
||||||
|
local function create_connect_packet( host_ip, port_no, sid )
|
||||||
|
|
||||||
|
local connect_data = "(DESCRIPTION=(CONNECT_DATA=(SID=" .. sid .. ")"
|
||||||
|
connect_data = connect_data .. "(CID=(PROGRAM=)(HOST=__jdbc__)(USER=)))"
|
||||||
|
connect_data = connect_data .. "(ADDRESS=(PROTOCOL=tcp)(HOST=" .. host_ip .. ")"
|
||||||
|
connect_data = connect_data .. "(PORT=" .. port_no .. ")))"
|
||||||
|
|
||||||
|
local data = bin.pack(">SSSSSSSSSSICCA",
|
||||||
|
308, -- Version
|
||||||
|
300, -- Version (Compatibility)
|
||||||
|
0, -- Service Options
|
||||||
|
2048, -- Session Data Unit Size
|
||||||
|
32767, -- Maximum Transmission Data Unit Size
|
||||||
|
20376, -- NT Protocol Characteristics
|
||||||
|
0, -- Line Turnaround Value
|
||||||
|
1, -- Value of 1 in Hardware
|
||||||
|
connect_data:len(), -- Length of connect data
|
||||||
|
34, -- Offset to connect data
|
||||||
|
0, -- Maximum Receivable Connect Data
|
||||||
|
1, -- Connect Flags 0
|
||||||
|
1, -- Connect Flags 1
|
||||||
|
connect_data
|
||||||
|
)
|
||||||
|
|
||||||
|
|
||||||
|
local header = create_tns_header("CONNECT", connect_data:len() )
|
||||||
|
|
||||||
|
return header .. data
|
||||||
|
|
||||||
|
end
|
||||||
|
|
||||||
|
--- Process a TNS response and extracts Length, Checksum and Type
|
||||||
|
--
|
||||||
|
-- @param packet string as a raw TNS response
|
||||||
|
-- @return table with Length, Checksum and Type set
|
||||||
|
--
|
||||||
|
local function process_tns_packet( packet )
|
||||||
|
|
||||||
|
local tnspacket = {}
|
||||||
|
|
||||||
|
-- just pull out the bare minimum to be able to match
|
||||||
|
_, tnspacket.Length, tnspacket.Checksum, tnspacket.Type = bin.unpack(">SSC", packet)
|
||||||
|
|
||||||
|
return tnspacket
|
||||||
|
|
||||||
|
end
|
||||||
|
|
||||||
|
action = function(host, port)
|
||||||
|
|
||||||
|
local found_sids = {}
|
||||||
|
local socket = nmap.new_socket()
|
||||||
|
local catch = function() socket:close() end
|
||||||
|
local try = nmap.new_try(catch)
|
||||||
|
local request, response, tns_packet
|
||||||
|
local sidfile
|
||||||
|
|
||||||
|
socket:set_timeout(5000)
|
||||||
|
|
||||||
|
-- open the sid file specified by the user or fallback to the default oracle-sids file
|
||||||
|
sidfilename = nmap.registry.args.oraclesids or nmap.fetchfile("nselib/data/oracle-sids")
|
||||||
|
|
||||||
|
sidfile = io.open(sidfilename)
|
||||||
|
|
||||||
|
if not sidfile then
|
||||||
|
return
|
||||||
|
end
|
||||||
|
|
||||||
|
-- read sids line-by-line from the sidfile
|
||||||
|
for sid in sidfile:lines() do
|
||||||
|
|
||||||
|
-- check for comments
|
||||||
|
if not sid:match("#!comment:") then
|
||||||
|
|
||||||
|
try(socket:connect(host.ip, port.number))
|
||||||
|
request = create_connect_packet( host.ip, port.number, sid )
|
||||||
|
try(socket:send(request))
|
||||||
|
response = try(socket:receive_bytes(1))
|
||||||
|
tns_packet = process_tns_packet(response)
|
||||||
|
|
||||||
|
-- If we get anything other than REFUSE consider it as a valid SID
|
||||||
|
if tns_packet.Type ~= tns_type.REFUSE then
|
||||||
|
table.insert(found_sids, sid)
|
||||||
|
end
|
||||||
|
|
||||||
|
try(socket:close())
|
||||||
|
|
||||||
|
end
|
||||||
|
|
||||||
|
end
|
||||||
|
|
||||||
|
sidfile:close()
|
||||||
|
|
||||||
|
return stdnse.format_output(true, found_sids)
|
||||||
|
|
||||||
|
end
|
||||||
@@ -38,6 +38,7 @@ Entry { filename = "mysql-info.nse", categories = { "default", "discovery", "saf
|
|||||||
Entry { filename = "nbstat.nse", categories = { "default", "discovery", "safe", } }
|
Entry { filename = "nbstat.nse", categories = { "default", "discovery", "safe", } }
|
||||||
Entry { filename = "nfs-showmount.nse", categories = { "discovery", "safe", } }
|
Entry { filename = "nfs-showmount.nse", categories = { "discovery", "safe", } }
|
||||||
Entry { filename = "ntp-info.nse", categories = { "default", "discovery", "safe", } }
|
Entry { filename = "ntp-info.nse", categories = { "default", "discovery", "safe", } }
|
||||||
|
Entry { filename = "oracle-sid-brute.nse", categories = { "auth", "intrusive", } }
|
||||||
Entry { filename = "p2p-conficker.nse", categories = { "default", "safe", } }
|
Entry { filename = "p2p-conficker.nse", categories = { "default", "safe", } }
|
||||||
Entry { filename = "pjl-ready-message.nse", categories = { "intrusive", } }
|
Entry { filename = "pjl-ready-message.nse", categories = { "intrusive", } }
|
||||||
Entry { filename = "pop3-brute.nse", categories = { "auth", "intrusive", } }
|
Entry { filename = "pop3-brute.nse", categories = { "auth", "intrusive", } }
|
||||||
|
|||||||
Reference in New Issue
Block a user