ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Повышение привилегий в PostgreSQL
  #1  
Старый 08.11.2007, 20:29
anabiosys
Новичок
Регистрация: 05.10.2007
Сообщений: 3
Провел на форуме:
25400

Репутация: 0
По умолчанию Повышение привилегий в PostgreSQL

Необходимо получить update-привилегии на таблицу. Прав на запись в information_schema.table_privileges нет. Что можно придумать?
 
Ответить с цитированием

  #2  
Старый 08.11.2007, 21:21
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

логинится под привелегированным юзером
Других альтернатив я не вижу
 
Ответить с цитированием

  #3  
Старый 08.11.2007, 23:46
anabiosys
Новичок
Регистрация: 05.10.2007
Сообщений: 3
Провел на форуме:
25400

Репутация: 0
По умолчанию

Цитата:
Сообщение от Spyder  
логинится под привелегированным юзером
Совет действительно 'дельный'. Особенно для раздела, в котором находится топик.
 
Ответить с цитированием

  #4  
Старый 08.11.2007, 23:47
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Читай баг траки по пгскулю.
 
Ответить с цитированием

  #5  
Старый 08.11.2007, 23:57
anabiosys
Новичок
Регистрация: 05.10.2007
Сообщений: 3
Провел на форуме:
25400

Репутация: 0
По умолчанию

Цитата:
Сообщение от [ cash ]  
Читай баг траки по пгскулю.
Уже смотрел. Нашёл багу, связанную с security definer функциями, но на практике ей воспользоваться не получилось, хотя версия субд, вроде, подходящая. Возможно, что-то не так пишу. Попробую полистать мануал по postgre.

Последний раз редактировалось anabiosys; 09.11.2007 в 02:31..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проведение SQL-Injection в PostgreSQL Spyder Авторские статьи 30 24.03.2010 20:20
Повышение Pr Solide Snake Статьи 0 23.10.2007 19:16
[Перевод]Развлечения с PostgreSQL NeMiNeM Статьи 1 22.09.2007 00:12
Проведение Sql-injection В Postgresql и ORACLE Alexsize Чужие Статьи 8 06.09.2007 18:12



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ