Доброго времени суток! Подскажите, с помощью чего можно раскрыть пароль подключения в ORACLE? Забыл пароль на пользователя system, а переставлять целиком ORACLE нет желания...
-
С помощью прямого перебора– jmu24 сен 2012 в 13:42
-
Here I found a good explanation for resetting and reusing an Oracle account password dbpilot.net/2018/01/15/resetting-an-oracle-account-password Привет всем, По указанной ссылке имеется хорошее обьяснение как сбросить или востановить старый пароль от Oracle. dbpilot.net/2018/01/15/resetting-an-oracle-account-password– Oracle DBA16 фев 2018 в 8:17
3 ответа
Пароли хранят в зашифрованном виде только придурки, а в Oracle точно работают не придурки :) Реальные пацаны хранят хэш от пароля, причем хэш "соленого" пароля.
Стандартная схема хранения паролей это:
- Отдельно хранится соль(Salt) к паролям
- Хранится значение хэш функции=хэш(пароль+соль)
Применительно к Oracle схема опубликована и состоит в том, что в качестве соли используется username, причем схема case-insensitive. В качестве хэш функции используется двойная схема шифрования DES в режиме сцепления блоков по CBC со значением ключа в первом проходе: 0x0123456789ABCDEF
, при втором проходе в качестве ключа используется значение последнего блока предыдущего прохода в псевдокоде выглядит так:
DES[CBC](DES[CBC](uppercase(username+password)));
Значение хэша пароля и username можно посмотреть так:
select username, password from dba_users;
При такой схеме шифрования наиболее эффективна будет атака по словарю. То есть схема взлома будет такая:
- Написать на С/C++/Java функцию реализующую описанный выше хэш
- Найти в сети словарь - например здесь
- Запустить свою функцию которая будет перебирать словарь и сравнивать конечное значение с хэшем хранимым в указанной таблице.
Есть еще вариант обратиться в форум AntiChat - там тусуются ребята на спор взламывающие хэши паролей.
P.S. Возможно схема хранения паролей в Oracle уже сменена.
Пароли хранятся в зашифрованом виде, врядли удастся их расшифровать.
Попробуйте удалить этого пользователя, или пароль, а затем создать нового.