Oracle 10G + password [Résolu]

davy.g · 26/09/2008, 11h01

Bonjour,

Avec le compte sys ou system, est-il possible de récupérer le mot de passe d'un user (schéma) ?

Merci.

Pomalaix · 26/09/2008, 11h20

Citation:

Envoyé par davy.g

Bonjour,

Avec le compte sys ou system, est-il possible de récupérer le mot de passe d'un user (schéma) ?

Merci.

Vous ne pourrez pas obtenir le mot de passe en clair, ça c'est sûr.

scheu · 26/09/2008, 17h07

Au mieux tu peux voir le mot de passe crypté dans la vue dba_users, ça permet de créer d'autres utilisateurs ayant le même mot de passe

a.presles · 26/09/2008, 17h45

ou plus dangereux

sauvegarder le mot de passe
le modifier
travailler sous le nom du user puis remettre l'ancien mot de passe ni vu ni connu. Ce qui n'est pas trés saint.
voila comment faire

on recupere le pass crypte du user

select username,password from dba_users where username='TOTO';

on modifie sont mot de passe
alter user TOTO identified by tata;
on se connect avec son user/pass
on utilise l'application sous l'identitee usurpée

puis on remet le bon mot de passe
alter user TOTO identified by values 'D31E9FBC8F80202B';

il s'agit d'un exemple je donne la demarche pour démontrer que c'est possible et facile car je trouve ca inadmissible au niveau sécurité

7gyY9w1ZY6ySRgPeaefZ · 26/09/2008, 18h08

Citation:

Envoyé par a.presles

il s'agit d'un exemple je donne la demarche pour démontrer que c'est possible et facile car je trouve ca inadmissible au niveau sécurité

Effectivement, ce n'est pas très sein...
Cette méthode est du bidouillage de personnes peu compétentes.
Il n'est pas pertinent de la décrire d'ailleurs...
Ça va permettre aux apprentis bidouilleurs de jouer aux apprentis sorcier...

Drawingrom · 27/09/2008, 08h37

Citation:

Envoyé par davy.g

Bonjour,

Avec le compte sys ou system, est-il possible de récupérer le mot de passe d'un user (schéma) ?

Merci.

Moi, ma question serait : pourquoi faire ?
En sysdba, tu as les droits sur tous les objets de la base...
Si tu as besoin de connaitre le mdp d'un user parce qu'il a été égaré par ex, autant le changer

kore62 · 27/09/2008, 11h20

Et si tu as une base de prod qui doit être sans interruption de service avec une application qui l'interroge avec un mot de passe bien precis definis?

Je pense pas que les mots de passes se changent à la légère!

En devel, ok pourquoi pas à condition de prévenir les utilisateurs concernés...

Mais en prod c'est discutable..

louping · 28/09/2008, 12h18

dsl, mais j'utilise cette méthode quand l'appli est arrêtée ;-), sans scrupule..

identified by toto ;
bidouille
identified by value 'cryptée' ;

26/09/2008, 11h01	#1
davy.g Membre actif Inscription : novembre 2004 Messages : 311 Détails du profil Informations forums : Inscription : novembre 2004 Messages : 311 Points : 157 Points : 157	Oracle 10G + password Bonjour, Avec le compte sys ou system, est-il possible de récupérer le mot de passe d'un user (schéma) ? Merci.
	00

26/09/2008, 17h07	#3
scheu Membre Expert Inscription : juin 2007 Messages : 1 497 Détails du profil Informations forums : Inscription : juin 2007 Messages : 1 497 Points : 1 485 Points : 1 485	Au mieux tu peux voir le mot de passe crypté dans la vue dba_users, ça permet de créer d'autres utilisateurs ayant le même mot de passe __________________ La théorie, c'est quand on sait tout mais que rien ne fonctionne. La pratique, c'est quand tout fonctionne mais que personne ne sait pourquoi. Ici, nous avons réuni théorie et pratique : Rien ne fonctionne ... et personne ne sait pourquoi ! Réplication de base avec Postgresql : http://scheu.developpez.com/tutoriel.../log-shipping/
	00

27/09/2008, 11h20	#7
kore62 Membre actif Inscription : août 2007 Messages : 224 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : août 2007 Messages : 224 Points : 165 Points : 165	Et si tu as une base de prod qui doit être sans interruption de service avec une application qui l'interroge avec un mot de passe bien precis definis? Je pense pas que les mots de passes se changent à la légère! En devel, ok pourquoi pas à condition de prévenir les utilisateurs concernés... Mais en prod c'est discutable.. __________________ L'habitude est l'illusion d'un acquis imaginaire... Mes Compos Ziks Electros:http://fishbone2k.free.fr/technorulez/news.php?id=89
	00

26/09/2008, 17h45	#4
a.presles Membre habitué Inscription : septembre 2008 Messages : 92 Détails du profil Informations personnelles : Âge : 42 Localisation : France, Paris (Île de France) Informations forums : Inscription : septembre 2008 Messages : 92 Points : 112 Points : 112	ou plus dangereux sauvegarder le mot de passe le modifier travailler sous le nom du user puis remettre l'ancien mot de passe ni vu ni connu. Ce qui n'est pas trés saint. voila comment faire on recupere le pass crypte du user select username,password from dba_users where username='TOTO'; on modifie sont mot de passe alter user TOTO identified by tata; on se connect avec son user/pass on utilise l'application sous l'identitee usurpée puis on remet le bon mot de passe alter user TOTO identified by values 'D31E9FBC8F80202B'; il s'agit d'un exemple je donne la demarche pour démontrer que c'est possible et facile car je trouve ca inadmissible au niveau sécurité
	00

28/09/2008, 12h18	#8
louping Membre habitué Inscription : mai 2007 Messages : 113 Détails du profil Informations forums : Inscription : mai 2007 Messages : 113 Points : 106 Points : 106	dsl, mais j'utilise cette méthode quand l'appli est arrêtée ;-), sans scrupule.. identified by toto ; bidouille identified by value 'cryptée' ;
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email