转贴：破解 Oracle E-Business Suite 用户密码

atomic79 · 发表于 2008/4/29 16:43:58

提示: 该帖被管理员或版主屏蔽

realakuma · 发表于 2008/4/29 18:05:01

很好很强大。过去写过一套基于JAVA的破解。很好很实用。

520.xiaomaomi · 发表于 2008/4/29 21:02:36

R12试验结果:密码字段不是空的就是乱码

atomic79 · 发表于 2008/4/29 23:07:52

getpwd函数的第一个参数是APPS用户的密码，而不是APPS的用户名，并且一定要大写！3楼你再试试

realakuma · 发表于 2008/4/30 09:45:23

R12也可以完全破解的。我试过。哈哈，有当神的感觉。

520.xiaomaomi · 发表于 2008/5/3 13:50:18

OK了改成大写就出来了~ 赞！

kouzhong · 发表于 2008/5/3 22:15:41

用楼主的方法果然能够得到密码。

atomic79 · 发表于 2008/5/4 10:10:11

坛子类似的帖子，大家可以参考一下(做为一个专题整理一下

)
http://bbs.erp100.com/viewthread ... =EBS%2B%C3%DC%C2%EB
http://bbs.erp100.com/thread-25265-1-10.html
http://bbs.erp100.com/thread-1592-1-1.html

chedi · 发表于 2008/5/5 13:41:26

真强，测试了一把。

。。
and user_name like'9999_%'

520.xiaomaomi · 发表于 2008/5/6 17:30:12

强烈建议将这个帖子删除。
对于系统管理员是噩梦。
很多公司都是有正式系统和开发系统，而开发系统多是从正式系统克隆的。有了开发系统的apps密码就相当于有了正式系统的密码。

tonyes · 发表于 2008/5/6 18:22:47

强烈建议将这个帖子删除。
对于系统管理员是噩梦。

严重同意！！！

kevinwzh · 发表于 2008/5/6 20:18:25

早就打印了，呵呵，早知道会mask

atomic79 · 发表于 2008/5/6 20:37:37

,屏蔽了这里，网上也能搜的到的。其实主要的问题是在于对系统的安全意识，克隆了测试环境后，DBA有个职责就是把需要用到的几个重要用户的密码进行修改，比如APPS、SYSADMIN，某些功能组的SETUP用户，另外配色方案什么的都需要修改的。不去加强自己系统的安全性仅仅在这里要求屏蔽帖子，似乎有点缘木求鱼啊。

520.xiaomaomi · 发表于 2008/5/7 14:39:17

对于有几百个EBS用户的系统，克隆以后也要修改每个用户的密码？

虽然网上可以搜到制作迷药、枪支、甚至原子弹的配方，但是一个有公德心的网站是不会让这种让人不适多于开心的信息留存的。

atomic79 · 发表于 2008/5/7 19:24:59

几百个用户？我这里系统可有三千多呢，问题是除功能顾问和技术顾问拥有APPS密码外，其他人能随意告知吗？而且有了APPS密码，即使你修改了用户密码有用吗？这是做为咨询顾问起码的安全意识。再比如说，你做配方管理的，企业的配方数据你能知道，你做财务的，老总的工资数你能不知道？要不你避嫌，教会用户，让他们自己做实施？？如果微软也这么做的话，为什么每年还要专门找黑客来攻击他们的系统？！公德心对应的是一份责任心。不想多说了，删贴、屏蔽随便吧。我不同意别人的意见，也不会强迫别人同意我的意见。

[ 本帖最后由 atomic79 于 2008-5-7 19:29 编辑 ]

FAQ7689 · 发表于 2008/5/8 20:44:42

安全何在?噩梦. 能禁掉吗?

bhbb2000 · 发表于 2008/5/8 23:59:20

我觉得发这个帖子没什么问题，安全问题本来就是企业自己需要注意的问题。发这种帖子的目的就是要企业的管理员警惕潜在的安全隐患，并拿出方案来解决问题。至于系统管理员的噩梦嘛，只要不是有心的教会企业的财务、人力或者业务的实际工作人员这些操作方法就不会有问题，咨询顾问和DBA都是有自己的职业道德的

atomic79 · 发表于 2008/5/9 13:03:34

呵呵，就是就是，与魔鬼共舞，还怕一篇帖子？

[ 本帖最后由 atomic79 于 2008-5-9 13:15 编辑 ]

307497266 · 发表于 2008/5/11 12:05:04

很好的资料

chen_7733 · 发表于 2008/5/19 14:57:34

R12可以破解的,我测试过R12 RUP4

帐号		自动登录	找回密码
密码			注册

社区人物壹佰网重点话题	分享知识原创连载活动正式启动已有673人参加查看全部会员靓照旅行分享文学连载	壹佰读书会开始招收成员了
招聘求职壹佰网信息化选型平台	倾听用户的心声纵横四海谈IT如何提升企业管理管理小说连载《苏州桥》	如何获取努力值
原创连载－我来管管看 ERP分享+	推荐连载：[已结帖][分享知识原创连载]财务供应链项目新手实施手记：记录自己正	入门学习-致所有初学者

atomic79 atomic79 当前离线积分 1314709 IP卡狗仔卡	发表于 2008/4/29 16:43:58 \| 显示全部楼层 \|阅读模式提示: 该帖被管理员或版主屏蔽
atomic79 atomic79 当前离线积分 1314709 IP卡狗仔卡
	回复使用道具举报提升卡置顶卡沉默卡喧嚣卡变色卡抢沙发千斤顶显身卡

转贴：破解 Oracle E-Business Suite 用户密码

浏览过的版块