HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Возможно поднять права в Mysql?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Возможно поднять права в Mysql?
  #1  
Старый 18.04.2010, 22:35
ilya9166
Новичок
Регистрация: 25.06.2009
Сообщений: 15
С нами: 8883884

Репутация: 0
По умолчанию Возможно поднять права в Mysql?
Вобщем есть доступ в MySql одного юзера. Возможно поднять права до рута?
MySql (4.1.22)
FreeBSD 6.2-RELEASE-p3
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 18.04.2010, 22:48
shellz[21h]
Постоянный
Регистрация: 20.12.2007
Сообщений: 334
С нами: 9680718

Репутация: 118
По умолчанию
если есть права читать mysql.user.user и mysql.user.password, то можно)
 
Ответить с цитированием

  #3  
Старый 18.04.2010, 23:08
ilya9166
Новичок
Регистрация: 25.06.2009
Сообщений: 15
С нами: 8883884

Репутация: 0
По умолчанию
Цитата:
Сообщение от shellz[21h]  
если есть права читать mysql.user.user и mysql.user.password, то можно)
хех еслиб все так просто)) для меня доступна только база данных созданная для этого юзера, при подключении к другой Access denied for user тратата

еще встречный вопрос. Чем можно посмотреть locate.database, а то я открываю , а там одни иероглифы.
Последний раз редактировалось ilya9166; 18.04.2010 в 23:47..
 
Ответить с цитированием

  #4  
Старый 19.04.2010, 00:10
shellz[21h]
Постоянный
Регистрация: 20.12.2007
Сообщений: 334
С нами: 9680718

Репутация: 118
По умолчанию
Цитата:
еще встречный вопрос. Чем можно посмотреть locate.database, а то я открываю , а там одни иероглифы.
Если не ошибаюсь это архив gzip, возможно поможет
Цитата:
$ zcat locate.database
 
Ответить с цитированием

  #5  
Старый 19.04.2010, 00:17
ilya9166
Новичок
Регистрация: 25.06.2009
Сообщений: 15
С нами: 8883884

Репутация: 0
По умолчанию
Цитата:
Сообщение от shellz[21h]  
Если не ошибаюсь это архив gzip, возможно поможет
Сегодня не мой день)

Код:
gzip: locate.database: not in gzip format
 
Ответить с цитированием

  #6  
Старый 19.04.2010, 22:37
shellz[21h]
Постоянный
Регистрация: 20.12.2007
Сообщений: 334
С нами: 9680718

Репутация: 118
По умолчанию
Цитата:
Сегодня не мой день)
Качай исходники locate и смотри как работает с базой (locate.database).
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Toolza 1.0 Pashkela PHP 247 17.06.2010 20:15
помогите поднять права админа на движке vBulletin v3.5.0 kdk Уязвимости CMS / форумов 10 12.11.2006 18:32
Возможно ли подконектиЦа к MySQL, без заливки шелла на сервер? bbmz Уязвимости CMS / форумов 5 29.11.2004 18:00
Вопрос по mysql (Возможно ли подключение к базе с другого хоста)? Grrl Уязвимости CMS / форумов 6 18.10.2004 08:52



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.