Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
odat — Herramienta de pruebas de penetración para bases de datos Oracle que descubre SIDs válidos, fuerza bruta de credenciales, escala privilegios a DBA, ejecuta comandos del sistema y explota CVEs conocidos. | Kitploit
Herramientas/GitHubGitHub/quentinhardy/odat
Escalada de PrivilegiosEscáneres de VulnerabilidadesAtaques de ContraseñasExplotaciónPruebas de PenetraciónComando y ControlSeguridad de Bases de Datos
GitHubquentinhardy/odat

odat

Herramienta de pruebas de penetración para bases de datos Oracle que descubre SIDs válidos, fuerza bruta de credenciales, escala privilegios a DBA, ejecuta comandos del sistema y explota CVEs conocidos.

Ver Repositorio
1.8k349hace 4 mesesRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Quentin HARDY
[email protected]
[email protected]

ODAT

ODAT (Oracle Database Attacking Tool) es una herramienta de pruebas de penetración de código abierto que evalúa la seguridad de bases de datos Oracle de forma remota.

Ejemplos de uso de ODAT:

  • Tiene una base de datos Oracle escuchando de forma remota y desea encontrar SIDs y credenciales válidas para conectarse a la base de datos
  • Tiene una cuenta Oracle válida en una base de datos y desea escalar sus privilegios para convertirse en DBA o SYSDBA
  • Tiene una cuenta Oracle y desea ejecutar comandos del sistema (por ejemplo, reverse shell) para avanzar en el sistema operativo que aloja la base de datos

Probado en Oracle Database 10g, 11g, 12c, 18c y 19c.

Versión ODAT linux standalone en https://github.com/quentinhardy/odat/releases/. Observe que se recomienda usar la versión de desarrollo (git clone), rama master-python3 (versión python 3).

Registro de cambios

  • Versión 5.1.1 (27/04/2022):
    • se muestra un mensaje de advertencia cuando ocurre un error "ORA-12519 - TNS:no appropriate service handler found". Este error puede ser provocado por el servidor de base de datos (listener) cuando se han establecido demasiadas conexiones (por ejemplo, al realizar fuerza bruta de credenciales). En este caso, se debe usar la opción --sleep (por ejemplo, --sleep 0.2).
  • Versión 5.1 (12/03/2021):
    • nueva opción en el módulo all: --nmap-file para cargar todas las bases de datos Oracle desde un archivo de salida XML de nmap
    • nueva opción en el módulo all: -l para cargar todos los objetivos desde un archivo de texto (ip:puerto o ip en cada línea)
    • En el módulo all, ahora se prueba una conexión TCP en cada objetivo antes de iniciar las pruebas de ODAT. --timeout-tcp-check se puede usar para gestionar el valor de tiempo de espera.
    • En el módulo all, ahora se realiza una prueba en cada objetivo para verificar que el listener TNS esté bien configurado. Esta prueba se realiza después de la prueba de conexión TCP.
    • nueva opción global: --client-driver. Permite establecer el nombre del cliente para la conexión a la base de datos (client_driver de V$SESSION_CONNECT_INFO). Útil para aplicaciones cuyos usuarios finales no saben que se está usando cx_Oracle. Por defecto, ahora es 'sql*plus'.
    • ODAT ahora acepta un archivo sqlnet.ora. Un archivo predeterminado está en conf/. El tiempo de espera de conexión TCP & OUTBOUND (TNS) ahora se establece en 60 segundos por defecto.
  • Versión 5.0 (08/02/2021):
    • Nuevo módulo importante: Service Name Guesser, para buscar nombres de servicio válidos. Módulo específico llamado snguesser e integrado también en el módulo all. Por defecto, el módulo all ahora busca todos los nombres de servicio válidos después de buscar SIDs. Los SIDs pueden ser idénticos al nombre de servicio. Cuando se encuentra un nombre de servicio pero no un SID, el nombre de servicio se puede usar como SID para la conexión.
    • Opción --basic-info en el módulo search para obtener información técnica básica sobre la base de datos/instancia. Obtiene nombre de servicio, SID, bases de datos, estado de Oracle Database Vault, estado de Java, nombre de host, dirección IP del servidor, política de contraseñas, privilegios actuales del sistema, roles actuales, parches (cuando >= 12c y el usuario tiene privilegios), etc. Requiere altos privilegios para información muy interesante (por ejemplo, política de contraseñas y estado de bloqueo).

Características

Gracias a ODAT, puede:

  • buscar SID válido en un listener de Oracle Database remoto mediante:
    • un ataque de diccionario
    • un ataque de fuerza bruta
    • ALIAS del listener
  • buscar cuentas Oracle usando:
    • un ataque de diccionario
    • cada usuario de Oracle como la contraseña (necesita una cuenta antes de usar este ataque)
  • ejecutar comandos del sistema en el servidor de base de datos usando:
    • DBMS_SCHEDULER
    • JAVA
    • tablas externas
    • oradbg
  • descargar archivos almacenados en el servidor de base de datos usando:
    • UTL_FILE
    • DBMS_XSLPROCESSOR
    • tablas externas
    • CTXSYS
    • DBMS_LOB
  • subir archivos al servidor de base de datos usando:
    • UTL_FILE
    • DBMS_XSLPROCESSOR
    • DBMS_ADVISOR
  • eliminar archivos usando:
    • UTL_FILE
  • obtener acceso privilegiado usando las siguientes combinaciones de privilegios del sistema (consulte la ayuda para los comandos del módulo privesc):
    • CREATE ANY PROCEDURE
    • CREATE PROCEDURE and EXECUTE ANY PROCEDURE
    • CREATE ANY TRIGGER (y CREATE PROCEDURE)
    • ANALYZE ANY (y CREATE PROCEDURE)
    • CREATE ANY INDEX (y CREATE PROCEDURE)
  • enviar/recibir solicitudes HTTP desde el servidor de base de datos usando:
    • UTL_HTTP
    • HttpUriType
  • escanear puertos del servidor local o un servidor remoto usando:
    • UTL_HTTP
    • HttpUriType
    • UTL_TCP
  • capturar una autenticación SMB a través de:
    • un índice para desencadenar una conexión SMB
  • explotar algunos CVE:
    • CVE-2012-3137
      • obtener la clave de sesión y la sal para usuarios arbitrarios
      • ataque por diccionario en sesiones
    • CVE-2012-????: Un usuario autenticado puede modificar todas las tablas que puede seleccionar aunque normalmente no pueda modificarlas (sin privilegio ALTER).

Esta lista no es exhaustiva.

Mapa mental - ODAT y pruebas de penetración en Oracle Database

Alt text

Plataformas soportadas y dependencias

ODAT es compatible solo con Linux.

Existe una versión independiente para no tener que instalar dependencias (ver https://github.com/quentinhardy/odat/releases/). La versión independiente de ODAT se ha generado gracias a pyinstaller.

Si desea tener la versión de desarrollo instalada en su computadora, se necesitan las siguientes herramientas y dependencias:

  • Lenguaje: Python 3
  • Dependencias Oracle:
    • Instant Oracle basic
    • Instant Oracle sdk
  • Librerías Python:
    • cx_Oracle
    • passlib
    • pycrypto
    • python-scapy
    • python-libnmap (nuevo desde python 5.1)
    • colorlog (recomendado)
    • termcolor (recomendado)
    • argcomplete (recomendado)
    • pyinstaller (recomendado)

Instalación (opcional, para versión de desarrollo)

Esta parte describe cómo instalar instantclient, CX_Oracle y algunas otras librerías de Python en Ubuntu para tener la versión de desarrollo de ODAT. No olvide que existe una versión independiente de ODAT en https://github.com/quentinhardy/odat/releases/: No es necesario instalar nada para usar la versión independiente.

  • Clone el repositorio para obtener el código fuente de ODAT:
root@kitploit:~
git clone https://github.com/quentinhardy/odat.git
  • Actualice las páginas wiki en este repositorio para obtener la documentación de ODAT localmente:
root@kitploit:~
cd odat/
git submodule init
git submodule update

  • Obtenga instant client basic, sdk (devel) y sqlplus desde el sitio web de Oracle:

    • X64: http://www.oracle.com/technetwork/topics/linuxx86-64soft-092277.html
    • X86: http://www.oracle.com/technetwork/topics/linuxsoft-082809.html

  • Por el momento (03/2021), la versión 11.2 de Instant Client de Oracle Database es la mejor versión si desea generar la versión independiente de ODAT con pyinstaller. Para usar la versión de desarrollo de ODAT, se puede usar la última versión del cliente Oracle (por ejemplo, versión 19).

  • Instale los paquetes python3-dev, alien y libaio1 (para sqlplus):

root@kitploit:~
sudo apt-get install libaio1 python3-dev alien python3-pip
  • Genere archivos DEB a partir de archivos RPM con:
root@kitploit:~
sudo alien --to-deb oracle-instantclient19.3-basic-???.x???.rpm
sudo alien --to-deb oracle-instantclient19.3-devel-???.x???.rpm
  • Instale instant client basic, sdk y sqlplus:
root@kitploit:~
sudo dpkg -i oracle-instantclient19.3-basic-???.x???.deb
sudo dpkg -i oracle-instantclient19.3-devel_???_???.deb
  • Agregue estas líneas en su archivo /etc/profile para definir las variables de entorno de Oracle:
root@kitploit:~
export ORACLE_HOME=/usr/lib/oracle/19.3/client64/
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$ORACLE_HOME/lib
export PATH=${ORACLE_HOME}bin:$PATH

  • Reinicie su sesión (para aplicar las variables de entorno)

  • Cree el archivo /etc/ld.so.conf.d/oracle.conf y agregue la ruta a Oracle home:

root@kitploit:~
/usr/lib/oracle/19.3/client64/lib/
  • Actualice la ruta ld usando:
root@kitploit:~
sudo ldconfig
  • Instale CX_Oracle
root@kitploit:~
sudo -s
source /etc/profile
pip3 install cx_Oracle
  • Pruebe si todo está bien:
root@kitploit:~
python3 -c 'import cx_Oracle'

Este comando debería regresar sin errores.

  • Instale algunas librerías de Python:
root@kitploit:~
sudo apt-get install python3-scapy
sudo pip3 install colorlog termcolor pycrypto passlib python-libnmap
sudo pip3 install argcomplete && sudo activate-global-python-argcomplete
  • Descargue e instale la versión de desarrollo de pyinstaller (http://www.pyinstaller.org/) para python 3.
root@kitploit:~
python setup.py install
  • o instale a través de pip:
root@kitploit:~
pip3 install pyinstaller
  • Ejecute ODAT:
root@kitploit:~
./odat.py -h

¡Buen trabajo si no tiene errores:)

Documentación y ejemplos

La documentación y los ejemplos están en la WIKI

Donación

Si desea apoyar mi trabajo haciendo una donación, lo apreciaré mucho:

  • Vía BTC: 36FugL6SnFrFfbVXRPcJATK9GsXEY6mJbf
Descargar herramienta
  • Reverse shell implementada en el módulo DbmsScheduler cuando el objetivo es Windows. Inicia un servidor HTTP mínimo, hace que la base de datos Oracle descargue el código de powershell y lo ejecute de forma remota. El usuario tiene un shell PS interactivo. El archivo descargado se elimina automáticamente.
  • Opción --make-download implementada en DbmsScheduler para hacer que un objetivo Windows descargue un archivo de script/binario.
  • Corrección de errores en la salida del módulo DbmsScheduler (printOSCmdOutput()).
  • Mejores explicaciones en el módulo DbmsScheduler (opciones).
  • Versión 4.3 (28/06/2020):
    • nueva opción: --both-ul. Prueba cada contraseña en minúsculas y mayúsculas si no se ha hecho en el/los archivo(s) de credenciales
    • nueva opción: --random-order. Prueba las cuentas en orden aleatorio. Por defecto, usa el orden del archivo de texto
    • todas las contraseñas ahora se prueban en minúsculas por defecto (los archivos de cuentas se modificaron de mayúsculas a minúsculas)
    • algunas cuentas nuevas
  • Versión 4.2 (04/02/2020):
    • shell SQL interactivo mínimo en el módulo search
    • nueva funcionalidad para descargar archivos con DBMS_XSLPROCESSOR.read2clob en el módulo DbmsXslprocessor
    • mejora para obtener el SO remoto después de la autenticación
    • corrección de errores (por ejemplo, tamaño de terminal)
  • Versión 4.1 (15/01/2020):
    • Opción para conexión con SERVICE NAME en lugar de SID
    • Codificación UTF-8 por defecto para algunas operaciones (por ejemplo, NVARCHAR2 y NCLOB, VARCHAR2 y CLOB)
    • Múltiples correcciones de errores (problemas de codificación)
  • Versión 4.0 (10/08/2019):
    • Odat con python 3, versión estable
  • Versión 3.0 (01/09/2019):
    • Compatible con Oracle Database 18c
    • Nueva opción en el módulo Java para establecer la ruta al shell (por ejemplo, /usr/bin/sh en CentOS)
  • Versión 2.3.2 (16/07/2019):
    • Correcciones de errores:
      • tabla externa y falso negativo
  • Versión 2.3.1 (10/08/2018):
    • Nueva opción en el módulo Java para explotar CVE-2018-3004: permite a un usuario autenticado escribir arbitrariamente en archivos del SO (escalada de privilegios con omisión de la seguridad JVM incorporada de Oracle). Más detalles en http://obtruse.syfrtext.com/2018/07/oracle-privilege-escalation-via.html.
  • Versión 2.3 (03/06/2018):
    • Correcciones de errores:
      • Algunas credenciales de base de datos no se podían detectar en el módulo passwordguesser (cuando intenta conectarse como SYSDBA/SYSOPER antes). ¡Corrección importante!
      • PPoutput faltante en el módulo smb (gracias a dirkjanm)
      • Falso positivo en el módulo tnspoison
      • A veces, imposible obtener la versión de VSNNUM
    • Mejoras:
      • Mejoras de rendimiento al hacer fuerza bruta de cuentas.
      • Opción para conexión con una cadena de conexión TNS
      • Nuevas credenciales triviales en el archivo de cuentas
      • Mejor método de lectura de archivos en el módulo dbmsLob (gracias a omair2084)
  • Versión 2.2.1 (04/12/2017):
    • Correcciones de errores:
      • Versión en tnscmd (info)
      • Módulo externo (Capturar un error de Oracle)
      • Capturar error cuando "connection to server failed"
      • Tnscmd: "The server SID must be given with the '-d SID' option
      • Corrección de TypeError en el módulo tnspoison
      • Módulo de envenenamiento TNS cuando puerto!=1521 (error de entero)
    • Mejoras:
      • Nuevos SIDs
  • Versión 2.2 (25/03/2016):
    • Un nuevo módulo (tnspoison) para explotar el ataque de envenenamiento del listener TNS (CVE-2012-1675). Muchas gracias a Joxean Koret y donctl.
    • Algunas correcciones de errores
    • Mejor menú de ayuda
    • Páginas WIKI en el repositorio de ODAT
  • Versión 2.1 (04/03/2016):
    • Un nuevo módulo (cve) para explotar algunos CVE (Common Vulnerabilities and Exposures). CVE-2012-3137 (quizás este número, no estoy seguro...) implementado por el momento: Un usuario autenticado puede modificar todas las tablas que puede seleccionar aunque normalmente no pueda modificarlas (sin privilegio ALTER).
    • nueva opción (--accounts-files) para ataque de autenticación remota que utiliza 2 archivos distintos: una lista de inicios de sesión y una lista de contraseñas.
    • Imprime contraseñas de 10g para compatibilidad con oclHashcat.
    • correcciones de errores (escuchar con nc).
  • Versión 2.0 (21/02/2016):
    • Un nuevo módulo (privesc) para usar privilegios del sistema de un usuario de Oracle (por ejemplo, CREATE ANY PROCEDURE) con el fin de obtener acceso privilegiado (es decir, DBA). Privilegios del sistema que ODAT puede usar en esta versión:
      • CREATE ANY PROCEDURE: ejecución de solicitudes arbitrarias con los privilegios de APEX_040200 (por ejemplo, modificación de contraseñas de usuarios de Oracle)
      • CREATE PROCEDURE y EXECUTE ANY PROCEDURE: ejecución de solicitudes arbitrarias como SYS (por ejemplo, otorga rol DBA a un usuario)
      • CREATE ANY TRIGGER (y CREATE PROCEDURE): ejecución de solicitudes arbitrarias como SYS (por ejemplo, otorga rol DBA a un usuario)
      • ANALYZE ANY (y CREATE PROCEDURE): ejecución de solicitudes arbitrarias como SYS (por ejemplo, otorga rol DBA a un usuario)
      • CREATE ANY INDEX (y CREATE PROCEDURE): ejecución de solicitudes arbitrarias como SYS (por ejemplo, otorga rol DBA a un usuario)
    • El módulo privesc se puede usar para obtener todos los privilegios del sistema y roles otorgados. Muestra los privilegios del sistema que se pueden usar para obtener acceso privilegiado.
    • nueva opción (-vvv) para mostrar las solicitudes SQL enviadas por ODAT en depuración
    • versión independiente movida a releases (https://github.com/quentinhardy/odat/releases/)
  • Versión 1.6 (14/07/2015):
    • nueva funcionalidad para detectar si un objetivo es vulnerable al envenenamiento TNS (CVE-2012-1675)
    • nuevo módulo llamado unwrapper para desenvolver código fuente PL/SQL envuelto, desde un archivo o una base de datos remota
    • algunas mejoras realizadas
  • Versión 1.5 (17/03/2015):
    • nuevo módulo llamado search para buscar en nombres de columnas
    • algunas mejoras realizadas (ej: salida de tablas)
    • nueva opción: codificación de salida
  • Versión 1.4 (07/12/2014):
    • corregir algunos falsos positivos
    • mejorar el módulo CVE-2012-3137: verificar más fácilmente si la vulnerabilidad puede ser explotada
  • Versión 1.3 (07/10/2014):
    • agregar la opción -C en el módulo all. Este módulo se puede usar para usar un archivo que contenga credenciales (deshabilita las opciones -U y -P)
    • agregar el módulo tnscmd para obtener alias TNS, versión de la base de datos (gracias a VSNNUM) y estado TNS
    • corrección de errores: se puede proporcionar un nombre de servidor a la opción -s
  • Versión 1.2 (08/08/2014):
    • agregar el módulo SMB para capturar una autenticación SMB
    • agregar una opción (SHOW_SQL_REQUESTS_IN_VERBOSE_MODE) en Constants.py para mostrar las solicitudes SQL enviadas al servidor de base de datos
  • Versión 1.1 (28/07/2014):
    • agregar el módulo DBMS_LOB útil para descargar archivos almacenados en un servidor remoto a través de Oracle Database.
    • corrección de errores: código fuente java: "getenv no longer supported, use properties and -D instead"
  • Versión 1.0 (26/06/2014):
    • primera versión de ODAT.
  • CVE-2012-1675 (también conocido como ataque de envenenamiento TNS)
  • buscar en nombres de columnas gracias al módulo search:
    • buscar un patrón (ej: password) en nombres de columnas
  • desenvolver código fuente PL/SQL (10g/11g y 12c)
  • obtener privilegios del sistema y roles otorgados. También es posible obtener privilegios y roles de roles otorgados
  • ejecutar solicitudes SELECT arbitrarias (también conocido como shell SQL mínimo)