ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Возможно ли залезть в MySQL на другом сервере
  #1  
Старый 31.10.2006, 16:50
bopoh13
Участник форума
Регистрация: 31.10.2006
Сообщений: 212
Провел на форуме:
1073612

Репутация: 50
Question Возможно ли залезть в MySQL на другом сервере

Вот возник такой вопросец. Ради боловства Может есть способы???
Представьте, используя, например скрипт на вашем сервере Вы смогли бы создавать/изменять/удалять БД другого сервера (предположим, сктруктуру БД уже знаем).

Так возможно ли залезть в MySQL на другом сервере?

ЗЫ: Кстати, напомню, большинство неопытных админов оставляют ROOT без пароля!
 
Ответить с цитированием

  #2  
Старый 31.10.2006, 17:34
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию

Да можно залесть на удаленный Mysql Сервер...

Но тут возникает вопрос Стоит ли привязка к Ip =)
 
Ответить с цитированием

  #3  
Старый 31.10.2006, 17:36
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
Провел на форуме:
1652093

Репутация: 490
Отправить сообщение для Goudini с помощью ICQ
По умолчанию

Можно, если mysql настроен таким образом что разрешает удалённое подключение
PHP код:
mysql_connect("server","root",""
если хочешь так
 
Ответить с цитированием

  #4  
Старый 31.10.2006, 18:17
bopoh13
Участник форума
Регистрация: 31.10.2006
Сообщений: 212
Провел на форуме:
1073612

Репутация: 50
По умолчанию

Спасибо, посмотрю. Еще способы есть? =)
 
Ответить с цитированием

  #5  
Старый 31.10.2006, 18:30
inzmix
Новичок
Регистрация: 11.10.2006
Сообщений: 14
Провел на форуме:
26918

Репутация: 0
По умолчанию

если база видна из сети, то можно настроит маппинг на локальный порт, и юзать phpmyadmin например.
 
Ответить с цитированием

  #6  
Старый 02.11.2006, 15:39
bopoh13
Участник форума
Регистрация: 31.10.2006
Сообщений: 212
Провел на форуме:
1073612

Репутация: 50
Question

Проведем эксперимент возможности взлома БД MySQL. Я создал форум по адресу: _http://tichohoo.ru/

Кто сможет проникнуть в его БД?

ЗЫ: Если требуются дополнительные данные - пишите!
 
Ответить с цитированием

  #7  
Старый 02.11.2006, 15:52
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию

ну говари логи и пасс от Базы
 
Ответить с цитированием

  #8  
Старый 02.11.2006, 16:04
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063

Репутация: 429


По умолчанию

Ну если сказать то тогда так не интересно

http://tichohoo.ru/phpmyadmin/
 
Ответить с цитированием

  #9  
Старый 02.11.2006, 16:09
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию

Morph - 200%
 
Ответить с цитированием

  #10  
Старый 03.11.2006, 11:28
bopoh13
Участник форума
Регистрация: 31.10.2006
Сообщений: 212
Провел на форуме:
1073612

Репутация: 50
По умолчанию

Допустим мы узнали лог и пасс
login: papand_os
pass: moloko

А без http://tichohoo.ru/phpmyadmin/ варианты будут?

ЗЫ: окошко хорошее, жаль не на всех серверах робит +)

ЗЫЫ: Лучше скажи, как свою админку с удаленного компа подключить...

ЗЫЫЫ: Есть еще один лог...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ошибки Windows 2 SVipeR Windows 9 02.03.2009 19:28
SQL injection в MySql сервере версии 3,x bandera Чужие Статьи 3 04.06.2006 16:17
Общие Рекомендации Защиты (MySQL и SQL Web-интерфейс) k00p3r Чужие Статьи 0 13.06.2005 11:22
Защищаем MySql. Шаг за шагом k00p3r Чужие Статьи 0 13.06.2005 11:18
SQL инъекция в сервере MySQL k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ