2005-10-21 16:16
Arrayleslie116
Oracle ERP密碼大破解
在要不要写出来让大家知道这个问题上想了很久, 但一想到迟早密码破解的方法还是会被人知道的,与其让少部分人知道,还不如让大家都知道,事先好作防范.
公布密码破解方法的目的还是想让Oracle ERP做得更安全一点,让我们大家放心的去用,毕竟是几千万的东西,现在的安全性显然还达不到用户的要求. 想借大家的力量给Oracle施加一点压力,以将Oracle ERP的各个版本改得安全一点.
在要不要写出来让大家知道这个问题上想了很久, 但一想到迟早密码破解的方法还是会被人知道的,与其让少部分人知道,还不如让大家都知道,事先好作防范.
公布密码破解方法的目的还是想让Oracle ERP做得更安全一点,让我们大家放心的去用,毕竟是几千万的东西,现在的安全性显然还达不到用户的要求. 想借大家的力量给Oracle施加一点压力,以将Oracle ERP的各个版本改得安全一点.
2005-10-21 17:43
aatek
不在沉默中爆发,就在沉默中灭亡
2005-10-21 17:49
yyh_30
测试正确
2005-10-21 18:33
Benin
收藏，回头试一下
2005-10-21 18:43
Benin
牛人啊:rose:
2005-10-21 19:03
ellawhq
下了，测试一下！
2005-10-21 19:20
ellawhq
:right: :right: :rose:
2005-10-22 08:32
liuliu009
收下，谢谢！回头测试一下！
2005-10-22 08:38
yaohua0214
等下測試一下，謝謝!
2005-10-22 09:46
cat in wind
up!
2005-10-22 10:03
mastershi
先顶一下再看
2005-10-22 10:38
michelleable
下了,也測試了.唉,如果user只有被授權connect權限,沒有resource,也白搭.
2005-10-22 10:47
lqsong
牛!:rose:
2005-10-22 10:59
kourt
晕啦，兄台，这个东西应该很多ERP DBA都知道的了，你这样一公布，会把DBA忙死的。。。。
2005-10-22 13:35
csxcsx101
牛人！
公布出来也好，免得给人卖了还帮人数钱，^_^
公布出来也好，免得给人卖了还帮人数钱，^_^
2005-10-22 15:19
terran.test
兄弟, 第一步是: CREATE OR REPLACE PACKAGE/FUNCTION ... 这个不是人人都有的权限,
即是说是企业信任的开发人员, 家倌逊腊ρ�...
有这权限的人要什么资料? 直接select 就好了.
要破坏?delete 几个表就好了.
做开发的应该是建设者, 不会是个恐怖主义分子吧.
不过楼主还是很厉害, 我之前只能改改用户密码, 用过再改回去.
用这个以后方便一点.
不过, 其实开发人员只要讲一句, 用户一般会给你密码的, 不是吗?
即是说是企业信任的开发人员, 家倌逊腊ρ�...
有这权限的人要什么资料? 直接select 就好了.
要破坏?delete 几个表就好了.
做开发的应该是建设者, 不会是个恐怖主义分子吧.
不过楼主还是很厉害, 我之前只能改改用户密码, 用过再改回去.
用这个以后方便一点.
不过, 其实开发人员只要讲一句, 用户一般会给你密码的, 不是吗?
2005-10-22 15:39
yiwenvtech
為什麼我試過用applsyspub連到database, 但是沒有fnd_user表的任何權限, 工具toad, oracle ERP 11.5.9
2005-10-22 16:37
leslie116
并不一定要在你的ERP Database上建立Package
只要用APPLSYSPUB账号取得ERP上FND_USER_VIEW中的
ENCRYPED_FOUNDATION_PASSWORD资料,然后在他自已的
ERP环境运行 package就可以了
[QUOTE][i]最初由 terran.test 发布[/i]
[B]兄弟, 第一步是: CREATE OR REPLACE PACKAGE/FUNCTION ... 这个不是人人都有的权限,
即是说是企业信任的开发人员, 家倌逊腊ρ�...
有这权限的人要什么资料? 直接select 就好了.
要破坏?delete 几个表就好了.
做开发的应该是建设者, 不会是个恐怖主义分子吧.
不过楼主还是很厉害, 我之前只能改改用户密码, 用过再改回去.
用这个以后方便一点.
不过, 其实开发人员只要讲一句, 用户一般会给你密码的, 不是吗? [/B][/QUOTE]
只要用APPLSYSPUB账号取得ERP上FND_USER_VIEW中的
ENCRYPED_FOUNDATION_PASSWORD资料,然后在他自已的
ERP环境运行 package就可以了
[QUOTE][i]最初由 terran.test 发布[/i]
[B]兄弟, 第一步是: CREATE OR REPLACE PACKAGE/FUNCTION ... 这个不是人人都有的权限,
即是说是企业信任的开发人员, 家倌逊腊ρ�...
有这权限的人要什么资料? 直接select 就好了.
要破坏?delete 几个表就好了.
做开发的应该是建设者, 不会是个恐怖主义分子吧.
不过楼主还是很厉害, 我之前只能改改用户密码, 用过再改回去.
用这个以后方便一点.
不过, 其实开发人员只要讲一句, 用户一般会给你密码的, 不是吗? [/B][/QUOTE]
2005-10-22 16:38
corcass
配服！
2005-10-22 16:38
leslie116
应该是FND_USER_VIEW吧
[QUOTE][i]最初由 yiwenvtech 发布[/i]
[B]為什麼我試過用applsyspub連到database, 但是沒有fnd_user表的任何權限, 工具toad, oracle ERP 11.5.9 [/B][/QUOTE]
[QUOTE][i]最初由 yiwenvtech 发布[/i]
[B]為什麼我試過用applsyspub連到database, 但是沒有fnd_user表的任何權限, 工具toad, oracle ERP 11.5.9 [/B][/QUOTE]
页: [1] 2 3 4 5
查看完整版本: Oracle ERP密碼大破解
Powered by ITPUB论坛