Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: apolo en 3 Julio 2018, 19:18 pm



Título: Consola remota de servidor.
Publicado por: apolo en 3 Julio 2018, 19:18 pm
Hola, tengo acceso vía url a los discos de un servidor mediante jsp file browser, tengo la opción de ejecutar comandos.
El servidor corre apache2 y oracle10g, puedo ejecutar comandos de cmd, pero al ejecutar sqlplus (mi intención es sacar datos de usuarios) tarda un poquito  y me tira a una pagina que dice:
 No Response from Application Web Server
There was no response from the application web server for the page you requested.
Please notify the site's webmaster and try your request again later.
Podrían decirme alguna otra forma, de acceder al sqlplus y sacar esos datos? Saludos


Título: Re: Consola remota de servidor.
Publicado por: MCKSys Argentina en 3 Julio 2018, 19:36 pm
Hola!

Fíjate si puedes usar ésto (https://docs.oracle.com/cd/B25329_01/doc/admin.102/b25107/impexp.htm#BCEEBGAJ).

Saludos!


Título: Re: Consola remota de servidor.
Publicado por: apolo en 3 Julio 2018, 20:43 pm
Hola!

Fíjate si puedes usar ésto (https://docs.oracle.com/cd/B25329_01/doc/admin.102/b25107/impexp.htm#BCEEBGAJ).

Saludos!
No conseguí lograr algo con eso..
De otra forma, quiero acceder mediante sqlplus desde mi pc al servidor, pero hice un -nmap y no me aparece el puerto 1521.
En el servidor, en /NETWORK/ADMIN/ solo estan los archivos sqlnet.ora y tnsnames.ora, creo que falta el listener.ora por lo que leí.
Desde la consola limitada que tengo, hice un lsnrctl status y me tiro:


LSNRCTL for 32-bit Windows: Version 10.1.0.5.0 - Production on 03-JUL-2018 15:39:12

Copyright (c) 1991, 2004, Oracle.  All rights reserved.

Connecting to (ADDRESS=(PROTOCOL=tcp)(PORT=1521))
STATUS of the LISTENER
------------------------
Alias                     LISTENER
Version                   TNSLSNR for 32-bit Windows: Version 10.1.0.5.0 - Production
Start Date                02-JUL-2018 19:09:37
Uptime                    0 days 20 hr. 29 min. 34 sec
Trace Level               off
Security                  ON: Local OS Authentication
SNMP                      OFF
Listener Log File         C:\oracle\IAS10g\network\log\listener.log
Listening Endpoints Summary...
  (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=******)(PORT=1521)))
The listener supports no services
The command completed successfully

Alguna opinión? saludos.


Título: Re: Consola remota de servidor.
Publicado por: hackertyper en 1 Octubre 2018, 08:39 am
Lo más seguro es que tengas el puerto de salida bloqueado , o el usuario con el que tienes permiso para correr cmd no tenga los permisos necesarios , intenta redireccionando la conexión por algún otro puerto abierto disponible, en caso de que fuera Linux sería muy sencillo corriendo una instancia de ngrok y hacer la conexión por ese medio