Marechal Simon

Marechal Simon

2 article(s)
Articles de l'auteur

Casser des mots de passe, dans la vraie vie

Magazine
Marque
MISC
HS n°
Numéro
3
Mois de parution
avril 2011
Domaines
Résumé

De nombreux outils et méthodes existent pour casser des mots de passe, au point qu'il peut être difficile de s'y retrouver. Cet article a pour ambition d'indiquer des pistes au casseur novice, mais également de rappeler aux plus aguerris qu'ils ont encore du pain sur la planche pour se constituer le nécessaire de cassage de mot de passe ultime.

Exécution de commandes par Oracle sans exploit

Magazine
Marque
MISC
Numéro
50
Mois de parution
juillet 2010
Domaines
Résumé

Obtenir les privilèges SYS dans une base de données Oracle est souvent facile durant un test d'intrusion interne. Il est cependant bien tentant de pouvoir exécuter des commandes sur l'hôte hébergeant cette base. Pour ce faire, on peut utiliser des exploits, avec tous les inconvénients que cela comporte (disponibilité du service, fiabilité d'un exploit souvent ancien, ...), ou exploiter des fonctionnalités documentées, ce que nous allons faire.