metasploit-framework/lib/msf/core/exploit/tns.rb

require 'msf/core'

module Msf

###
#
# This module exposes methods for querying a remote TNS service
#
###
module Exploit::Remote::TNS

	include Exploit::Remote::Tcp

	#
	# Creates an instance of a TNS exploit module.
	#
	def initialize(info = {})
		super

		# Register the options that all TNS exploits may make use of.
		register_options(
			[
				Opt::RHOST,
				Opt::RPORT(1521),
			], Msf::Exploit::Remote::TNS)
	end

	def tns_packet(connect_data)

		packet_length = [58 + connect_data.length].pack('n')

		# Packet length
		pkt =  packet_length
		# Checksum
		pkt << "\x00\x00"
		# Packet Type: Connect(1)
		pkt << "\x01"
		# Reserved
		pkt << "\x00"
		# Header Checksum
		pkt << "\x00\x00"
		# Version
		pkt << "\x01\x36"
		# Version (Compatible)
		pkt << "\x01\x2C"
		pkt << "\x00\x00\x08\x00"
		pkt << "\x7F\xFF"
		pkt << "\x7F\x08"
		pkt << "\x00\x00"
		pkt << "\x00\x01"
		pkt << [connect_data.length].pack('n')
		pkt << "\x00\x3A"
		pkt << "\x00\x00\x00\x00"
		pkt << "\x00\x00\x00\x00"
		pkt << "\x00"
		pkt << "\x00"
		pkt << "\x00\x00\x00\x00"
		# Unique Connection ID
		pkt << "\x00\x00\x34\xE6\x00\x00\x00\x01"
		# Connect Data
		pkt << "\x00\x00\x00\x00\x00\x00\x00\x00"
		pkt << connect_data

		return pkt

	end

	def tns_packet10g(connect_data)

		packet_length = [58 + connect_data.length].pack('n')

		# Packet length
		pkt =  packet_length
		# Checksum
		pkt << "\x00\x00"
		# Packet Type: Connect(1)
		pkt << "\x01"
		# Reserved
		pkt << "\x00"
		# Header Checksum
		pkt << "\x00\x00"
		# Version
		pkt << "\x01\x39"
		# Version (Compatible)
		pkt << "\x01\x2C"
		pkt << "\x00\x81\x08\x00"
		pkt << "\x7F\xFF"
		pkt << "\x7F\x08"
		pkt << "\x00\x00"
		pkt << "\x00\x01"
		pkt << [connect_data.length].pack('n')
		pkt << "\x00\x3A"
		pkt << "\x00\x00\x07\xf8"
		pkt << "\x0c\x0c\x00\x00"
		pkt << "\x00" * 22
		pkt << connect_data

		return pkt

	end

end
end