HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.05.2008, 15:25
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами: 10158086

Репутация: 1359


По умолчанию

Цитата:
Сообщение от Велемир  
Народ, где может храниться информация, находящаяся в базах данных таблицы schemata ? Куча паролей,а откуда непонятно)(
если я правильно тебя понял, то у тебя есть таблицы users например, но ты не знаешь к чему они относятся.
чтобы узнать к какой базе они относятся выполни запрос типа:
Код:
select table_name, table_schema from information_schema.tables;
потом, чтобы наверняка вытаскивать данные, запросы будут выглядеть примерно так:
Код:
select login,password from имя_схемы.users;
и то если прав хватит в чужую бд смотреть.
 
Ответить с цитированием

  #2  
Старый 26.05.2008, 16:32
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Цитата:
Сообщение от geezer.code  
если я правильно тебя понял, то у тебя есть таблицы users например, но ты не знаешь к чему они относятся.
чтобы узнать к какой базе они относятся выполни запрос типа:
Код:
select table_name, table_schema from information_schema.tables;
потом, чтобы наверняка вытаскивать данные, запросы будут выглядеть примерно так:
Код:
select login,password from имя_схемы.users;
и то если прав хватит в чужую бд смотреть.
Пасип те Ж)))),Эт новый для Вельки запрос о_О.Я прост думал ещё,как узнать вообще все таблицы в какой-либо из базы в шеме,но принадлежность конкретной таблицы к базе тоже полезно...Права на бд есь,ток не во всех этих бд есть одна и та же папка )).И ещё, особо интересует меня,нахрена там столько баз, если на нём хостится всего три сайта.Вот к примеру,в одной из баз лежит таблица админская,в которой хеш админа.А от чего он не пойму=)),к тому же там не один админский акк,а штук тридцать или больше).Мускула база отдельно лежит.
 
Ответить с цитированием

  #3  
Старый 26.05.2008, 16:49
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами: 10158086

Репутация: 1359


По умолчанию

Цитата:
Сообщение от Велемир  
Пасип те Ж)))),Эт новый для Вельки запрос о_О.Я прост думал ещё,как узнать вообще все таблицы в какой-либо из базы в шеме,но принадлежность конкретной таблицы к базе тоже полезно...
штобы узнать таблы в одноц базе нужно сначала выбрать базу а потом сделать запрос типа
Код:
select table_name from information_schem.tables where table_schema='имя_схемы';
Цитата:
Сообщение от Велемир  
И ещё, особо интересует меня,нахрена там столько баз, если на нём хостится всего три сайта.
возможно к этому серверу бд есть удаленное подключение.
попробуй просканить его на порт 3306.
 
Ответить с цитированием

  #4  
Старый 26.05.2008, 18:27
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Цитата:
Сообщение от geezer.code  
штобы узнать таблы в одноц попробуй просканить его на порт 3306.
Эм...Там есть открытый порт 3306,но с телнета к нему не приконнектицо,сразу после ответа от серва вместе с версией мускула вылетаю)).Как и чем приконектицо ?)
 
Ответить с цитированием

  #5  
Старый 26.05.2008, 15:43
ad1das
Новичок
Регистрация: 12.03.2008
Сообщений: 9
С нами: 9560836

Репутация: 2
По умолчанию

....

Последний раз редактировалось ad1das; 26.05.2008 в 15:48..
 
Ответить с цитированием

  #6  
Старый 26.05.2008, 15:45
Чиловег Ниоткудо
Banned
Регистрация: 24.05.2008
Сообщений: 42
С нами: 9455426

Репутация: 26
По умолчанию

ищи config.php в папке форума
 
Ответить с цитированием

  #7  
Старый 26.05.2008, 17:30
atix
Новичок
Регистрация: 11.03.2008
Сообщений: 14
С нами: 9562214

Репутация: 5
По умолчанию

Ребят,имею доступ к компу через радмин.Нужно стырить все пароли на инет,и пассы и акки из строк заполнения в браузерах.Где это может находиться?
 
Ответить с цитированием

  #8  
Старый 26.05.2008, 17:39
S00pY
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами: 10025299

Репутация: 412
По умолчанию

Цитата:
Сообщение от atix  
Ребят,имею доступ к компу через радмин.Нужно стырить все пароли на инет,и пассы и акки из строк заполнения в браузерах.Где это может находиться?
Запусти пинчя и поставь логер епт!
 
Ответить с цитированием

  #9  
Старый 26.05.2008, 17:56
atix
Новичок
Регистрация: 11.03.2008
Сообщений: 14
С нами: 9562214

Репутация: 5
По умолчанию

Насчет пинча.Сам догадался но отчеты идут битые видимо из-за оперы.
А про логер поподробней плиз.
 
Ответить с цитированием

  #10  
Старый 26.05.2008, 20:58
brasco2k
Постоянный
Регистрация: 23.11.2007
Сообщений: 342
С нами: 9718355

Репутация: 310
По умолчанию

что можно сделать с этим???

Fatal error: require() [function.require]: Failed opening required '' (include_path='.;C:\php5\pear') in E:\www\cdp\index.php on line 120

внда - не юникс(
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.