Duda parametros tnsnames

[roscar]

Hola a todos, estaba analizando las vulnearbilidades de una aplicacion web que usa oracle form, en concreto es una de negacion de servicio que se logra pasando como uno de los parámetros el siguiente trozo:

usuraio/pass@(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL =TCP)(HOST=server)(PORT=1521)))(CONNECT_DATA=(COMM AND=STOP)(SERVICE=LISTENER)))

El probela es que no se lo que significan los parametros, en concreto el connect_data y el command, y queria saber si al command se le puede pasar otro valor que no sea stop (para hacer una select o algo), ¿podrian decirme algun sitio donde encontrar explicación para esos parámetros?

Saludos y gracias

[kikolice]

con esa cadena a lo mucho lograras la conexion con la base de datos, nada que ver con ella para consultar algo a la base de datos (digo directamente con ella) por aquello del:

"...pasar otro valor que no sea stop (para hacer una select o algo)..."

aunque dices que estas usando forms entonces en que momento estas enviando esa informacion?

[jc3000]

¿ y eso que es lo que hace ? ¿ para el listener desde una linea de parametros en la llamada a un fmx ?

Lo comentaré el lunes com mis dba's