ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по mysql (Возможно ли подключение к базе с другого хоста)?
  #1  
Старый 14.10.2004, 17:21
Аватар для Grrl
Grrl
Участник форума
Регистрация: 17.07.2004
Сообщений: 181
Провел на форуме:
560754

Репутация: 97
По умолчанию Вопрос по mysql (Возможно ли подключение к базе с другого хоста)?

Собственно у меня такой вопрос, предположем есть сайт с форумом,мне известны данные базы sql на которй сидит форум(имя базы,имя юзера,пасс) можно ли как-то подключиться и выполнять операции с   базой (просматривать,изменять) если поместить для этого скрипты (phpmyadmin или rst_sql,так же  спец скрипт написанный мною для выполнения определенных действий с базой) на другом хостинге?
Этот самый спец скрипт проверялся и прекрасно работал если его залить на тот же сайт где и форум.Но кагда я попыталась залить его на свой хост и запустить его то получила сообщение об ошибке " Can't connect to MySQL server on 'host.ru' (10061)" (качестве параметра host в скрипте я указала имя домен этого сайта).
Вобщем хочу уточнить возможно ли вообще подключение к базе с другого хоста либа это я что-то не правильно делаю?
 
Ответить с цитированием

  #2  
Старый 14.10.2004, 21:06
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

в привелегиях пользователей есть параметр откуда разрешить соединение, там всегда по умолчанию localhost (это для повышения безопасности сделано&#33 так что наверно никак!

есть только один выход захоститься на том же хостинге или взломать какойнить сайт на томже хостинге
 
Ответить с цитированием

  #3  
Старый 15.10.2004, 15:22
Аватар для Grrl
Grrl
Участник форума
Регистрация: 17.07.2004
Сообщений: 181
Провел на форуме:
560754

Репутация: 97
По умолчанию

Спасибо за инфу В принципе я и предпалагала что там какая-то защита,но не было увереннгости .
Захоститься на том же хостинге не получится,т.к. хостинг платный,а вот крякнуть сайт на том хостинге идея хорошая.
Только,вот еще уточнить хочу,это точно что с другого эккаунта на том же хостинге подключение возможно?
( а то не хотельсь бы тратить время впустую на  взлом)
 
Ответить с цитированием

  #4  
Старый 15.10.2004, 17:30
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

99.999%
что с хакнутого сайта на томже компе ты проканектишься по любому акаунту в БД
 
Ответить с цитированием

  #5  
Старый 15.10.2004, 21:14
Аватар для Grrl
Grrl
Участник форума
Регистрация: 17.07.2004
Сообщений: 181
Провел на форуме:
560754

Репутация: 97
По умолчанию

Понятно , будет чем заняться на выходных,
сеньк ю
 
Ответить с цитированием

  #6  
Старый 18.10.2004, 03:05
Аватар для Elesar
Elesar
Новичок
Регистрация: 20.12.2003
Сообщений: 25
Провел на форуме:
58492

Репутация: 5
По умолчанию

Есть один хост, на нём стоит движ, со скриптом который подвержен
PHP инжекшен. Вобщем права на уровне Apache и мне нужно заглянуть
к ним в БД(MySql). Не подскажите как это реализовать на PHP?
P.S. Все данные ом БД у меня есть...
P.P.S Заранее спасибо!
 
Ответить с цитированием

  #7  
Старый 18.10.2004, 08:52
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

2 Elesar
это не рас показано в видео!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
вопрос про mySql уязвимость Kent Уязвимости 6 19.07.2005 01:01
Общие Рекомендации Защиты (MySQL и SQL Web-интерфейс) k00p3r Чужие Статьи 0 13.06.2005 11:22
Защищаем MySql. Шаг за шагом k00p3r Чужие Статьи 0 13.06.2005 11:18
SQL инъекция в сервере MySQL k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ