Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   PostgreSQL - конфиги (https://forum.antichat.xyz/showthread.php?t=71199)

Dima-k17 23.05.2008 00:01

PostgreSQL - конфиги
 
Всем здрасте. Имею такую вот проблемку...
Есть веб-шелл на сервере с правами wwwrun. Система: Linux magnit 2.6.18.2-34-default #1 SMP Mon Nov 27 11:46:27 UTC 2006 i686
100%-в OpenSUSE
На ней установлен PostgreSQL... Такой вот вопросик, где можно посмотреть логин/пасс для доступа к БД? неужели он не хранит никаких конфигов?

--- find / -name "*postgre*" ---
/install/postgresql-8.1.4/postgresql-8.1.4/contrib/start-scripts/PostgreSQL.darwin
/opt/pentaho-demo/pentaho-solutions/system/metadata/PostgreSQL.properties
/opt/pentaho-demo/pentaho-solutions/system/shark/conf/dods/PostgreSQLConf.xml
---

krypt3r 23.05.2008 11:35

Мускуль также не хранит в конфигах пароль. А вообще настройки постгреса хранятся с файлах pg_hba.conf, pg_ident.conf, postgresql.conf. Попробуй снять дамп баз(ы) данных. По меньшей мере, доступ к одной базе у тебя уже есть
Код:

pg_dump -f dump.sql dbname
Если одмин ламо, то можешь снять полный дамп с помощью pg_dumpall, но скорее всего, это не прокатит и прав не хватит.
Попробуй также запустить из шелла
Код:

psql -c 'select usename, passwd from pg_shadow' dbname
Вместо dbname вставляй имя своей базы. Сказанное верно для версии 8.1.4

Dima-k17 28.05.2008 13:06

Хм=) спасибо, разобрался=) насчет мускуля - правда тупанул, тему можно close


Время: 07:52