一款數(shù)據(jù)庫(kù)自動(dòng)化提權(quán)工具

Usage of DatabaseTools_windows_amd64.exe:
  -CVE20199193          CVE-2019-9193提權(quán)
  -cli                  連接數(shù)據(jù)庫(kù)shell
  -cmd string           執(zhí)行單條命令
  -console              使用交互式shell
  -console2             sp_oacreate使用exec直接回顯
  -crack                爆破參數(shù)
  -crontab              Linux定時(shí)任務(wù)反彈Shell (適用于centos，ubuntu可能不行)
  -dee                  使用dbms_export_extension注入漏洞執(zhí)行命令
  -del                  卸載命令執(zhí)行函數(shù)
  -difshell             通過(guò)差異備份getshell
  -docmd                出現(xiàn)該參數(shù)表示要執(zhí)行單條命令
  -dump                 導(dǎo)出Redis數(shù)據(jù)
  -dx                   使用dbms_xmlquery_newcontext執(zhí)行命令(dbms_export_extension存在漏洞前提下)
  -e string             webshell腳本類型
  -exec                 主從復(fù)制-命令執(zhí)行
  -fc                   使用dbms_java_test.funcall()反彈shell
  -file string          需要讀取的文件名稱
  -generallog           通過(guò)修改日志存儲(chǔ)位置getshell
  -import               導(dǎo)入Redis數(shù)據(jù)
  -isclr                開(kāi)啟clr
  -issp                 判斷是否存在sp_oacreate,存在則開(kāi)啟
  -isxp                 判斷是否存在xp_cmdshell,存在則開(kāi)啟
  -lhost string         vps
  -list                 列目錄
  -logshell             通過(guò)日志備份getshell
  -lport string         監(jiān)聽(tīng)端口
  -lua                  Lua沙盒繞過(guò)命令執(zhí)行 CVE-2022-0543
  -m string             爆破的數(shù)據(jù)庫(kù)類型
  -mssql                存在該參數(shù)表示連接mssql數(shù)據(jù)庫(kù)
  -mysql                Mysql數(shù)據(jù)庫(kù)
  -oracle               選擇oracle數(shù)據(jù)庫(kù)
  -outfileshell         通過(guò)into outfile寫入webshell
  -path string          網(wǎng)站物理路徑
  -postgre              Postgre數(shù)據(jù)庫(kù)
  -pwd string           數(shù)據(jù)庫(kù)密碼
  -re                   使用dbms_export_extension注入漏洞反彈shell
  -read1                創(chuàng)建數(shù)據(jù)表存儲(chǔ)讀取內(nèi)容
  -read2                利用postgresql大對(duì)象來(lái)處理讀文件
  -redis                存在該參數(shù)表示連接redis數(shù)據(jù)庫(kù)
  -rhost string         目標(biāo)IP
  -rport string         目標(biāo)端口 (default "6379")
  -ruser string         目標(biāo)主機(jī)用戶名 (default "root")
  -shell                寫Webshell (需要知道物理路徑)
  -sid string           Oracle數(shù)據(jù)庫(kù)名
  -so string            設(shè)置 exp.dll | exp.so (default "exp.dll")
  -ssh                  ssh連接
  -sshkey               Linux寫SSH公鑰 (先生成ssh公鑰)
  -udf                  udf提權(quán)
  -uploadpath string    Webshell上傳的路徑
  -write                上傳文件