ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу PostgreSQL - конфиги
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

PostgreSQL - конфиги
  #1  
Старый 23.05.2008, 00:01
Аватар для Dima-k17
Dima-k17
Познающий
Регистрация: 15.09.2005
Сообщений: 60
Провел на форуме:
254802

Репутация: 52
Отправить сообщение для Dima-k17 с помощью ICQ
По умолчанию PostgreSQL - конфиги
Всем здрасте. Имею такую вот проблемку...
Есть веб-шелл на сервере с правами wwwrun. Система: Linux magnit 2.6.18.2-34-default #1 SMP Mon Nov 27 11:46:27 UTC 2006 i686
100%-в OpenSUSE
На ней установлен PostgreSQL... Такой вот вопросик, где можно посмотреть логин/пасс для доступа к БД? неужели он не хранит никаких конфигов?

--- find / -name "*postgre*" ---
/install/postgresql-8.1.4/postgresql-8.1.4/contrib/start-scripts/PostgreSQL.darwin
/opt/pentaho-demo/pentaho-solutions/system/metadata/PostgreSQL.properties
/opt/pentaho-demo/pentaho-solutions/system/shark/conf/dods/PostgreSQLConf.xml
---
 
Ответить с цитированием

  #2  
Старый 23.05.2008, 11:35
Аватар для krypt3r
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186

Репутация: 905


По умолчанию
Мускуль также не хранит в конфигах пароль. А вообще настройки постгреса хранятся с файлах pg_hba.conf, pg_ident.conf, postgresql.conf. Попробуй снять дамп баз(ы) данных. По меньшей мере, доступ к одной базе у тебя уже есть
Код:
pg_dump -f dump.sql dbname
Если одмин ламо, то можешь снять полный дамп с помощью pg_dumpall, но скорее всего, это не прокатит и прав не хватит.
Попробуй также запустить из шелла
Код:
psql -c 'select usename, passwd from pg_shadow' dbname
Вместо dbname вставляй имя своей базы. Сказанное верно для версии 8.1.4
Последний раз редактировалось krypt3r; 23.05.2008 в 11:43..
 
Ответить с цитированием

  #3  
Старый 28.05.2008, 13:06
Аватар для Dima-k17
Dima-k17
Познающий
Регистрация: 15.09.2005
Сообщений: 60
Провел на форуме:
254802

Репутация: 52
Отправить сообщение для Dima-k17 с помощью ICQ
По умолчанию
Хм=) спасибо, разобрался=) насчет мускуля - правда тупанул, тему можно close
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прикол в документации PostgreSQL krypt3r Болталка 3 16.05.2008 20:20
-Продам конфиги на Satgate- Lis_ka Разное - Покупка, продажа, обмен 1 29.04.2008 17:48
SQL инъекция в PostgreSQL gadjet Уязвимости 3 11.02.2006 23:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ