HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу PostgreSQL - конфиги
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

PostgreSQL - конфиги
  #1  
Старый 23.05.2008, 00:01
Dima-k17
Познающий
Регистрация: 15.09.2005
Сообщений: 60
С нами: 10869277

Репутация: 52
По умолчанию PostgreSQL - конфиги
Всем здрасте. Имею такую вот проблемку...
Есть веб-шелл на сервере с правами wwwrun. Система: Linux magnit 2.6.18.2-34-default #1 SMP Mon Nov 27 11:46:27 UTC 2006 i686
100%-в OpenSUSE
На ней установлен PostgreSQL... Такой вот вопросик, где можно посмотреть логин/пасс для доступа к БД? неужели он не хранит никаких конфигов?

--- find / -name "*postgre*" ---
/install/postgresql-8.1.4/postgresql-8.1.4/contrib/start-scripts/PostgreSQL.darwin
/opt/pentaho-demo/pentaho-solutions/system/metadata/PostgreSQL.properties
/opt/pentaho-demo/pentaho-solutions/system/shark/conf/dods/PostgreSQLConf.xml
---
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 23.05.2008, 11:35
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
С нами: 10021597

Репутация: 905


По умолчанию
Мускуль также не хранит в конфигах пароль. А вообще настройки постгреса хранятся с файлах pg_hba.conf, pg_ident.conf, postgresql.conf. Попробуй снять дамп баз(ы) данных. По меньшей мере, доступ к одной базе у тебя уже есть
Код:
pg_dump -f dump.sql dbname
Если одмин ламо, то можешь снять полный дамп с помощью pg_dumpall, но скорее всего, это не прокатит и прав не хватит.
Попробуй также запустить из шелла
Код:
psql -c 'select usename, passwd from pg_shadow' dbname
Вместо dbname вставляй имя своей базы. Сказанное верно для версии 8.1.4
Последний раз редактировалось krypt3r; 23.05.2008 в 11:43..
 
Ответить с цитированием

  #3  
Старый 28.05.2008, 13:06
Dima-k17
Познающий
Регистрация: 15.09.2005
Сообщений: 60
С нами: 10869277

Репутация: 52
По умолчанию
Хм=) спасибо, разобрался=) насчет мускуля - правда тупанул, тему можно close
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прикол в документации PostgreSQL krypt3r Болталка 3 16.05.2008 20:20
-Продам конфиги на Satgate- Lis_ka Разное - Покупка, продажа, обмен 1 29.04.2008 17:48
SQL инъекция в PostgreSQL gadjet Уязвимости 3 11.02.2006 23:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.