ODAT

Navaja suiza contra Oracle TNS: enumerar SIDs, credenciales y RCE.

Oracle Database Attacking Tool, la herramienta de referencia contra el 1521. Ataca por fases: adivina el **SID** de la instancia (sin él ni siquiera se puede intentar autenticar), prueba las credenciales por defecto de Oracle (que son muchas y sobreviven en instalaciones reales), y con una sesión válida escala hasta ejecución en el sistema operativo mediante `utlfile` (subir ficheros) o `externaltable` (ejecutar comandos). El módulo `all` encadena todo eso automáticamente.

Familia Bases de datos

Flags all sidguesser passwordguesser utlfile externaltable

Conceptos From version to exploit, Credential Hunting

Cheatsheet Oracle TNS · 1521

Instalación

# binario de releases o pip

Repositoriogithub.com/quentinhardy/odat

Comandos útiles4 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.