Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Возможно поднять права в Mysql? (https://forum.antichat.xyz/showthread.php?t=197311)

ilya9166 18.04.2010 22:35
Возможно поднять права в Mysql?
 
Вобщем есть доступ в MySql одного юзера. Возможно поднять права до рута?
MySql (4.1.22)
FreeBSD 6.2-RELEASE-p3

shellz[21h] 18.04.2010 22:48
если есть права читать mysql.user.user и mysql.user.password, то можно)

ilya9166 18.04.2010 23:08
Цитата:
Сообщение от shellz[21h]
если есть права читать mysql.user.user и mysql.user.password, то можно)
хех еслиб все так просто)) для меня доступна только база данных созданная для этого юзера, при подключении к другой Access denied for user тратата

еще встречный вопрос. Чем можно посмотреть locate.database, а то я открываю , а там одни иероглифы.

shellz[21h] 19.04.2010 00:10
Цитата:
еще встречный вопрос. Чем можно посмотреть locate.database, а то я открываю , а там одни иероглифы.
Если не ошибаюсь это архив gzip, возможно поможет
Цитата:
$ zcat locate.database

ilya9166 19.04.2010 00:17
Цитата:
Сообщение от shellz[21h]
Если не ошибаюсь это архив gzip, возможно поможет
Сегодня не мой день)

Код:
gzip: locate.database: not in gzip format

shellz[21h] 19.04.2010 22:37
Цитата:
Сегодня не мой день)
Качай исходники locate и смотри как работает с базой (locate.database).


Время: 13:13