Oracle cmctl — двоичный менеджер контроля подключения. Это приложение содержит проблему переполнения буфера, которая может быть использована локальным юзером, чтобы получить привилегии пользователя Oracle и изменить egid на dba. В дефолтовой инсталляции у пользователя Oracle имеются все database файлы.

Системы уязвимы:
Oracle 8.1.5

Код эксплоита



Оставить мнение