Microsoft JET Database

Discussion in 'Уязвимости' started by Dirty.Animal, 26 Mar 2007.

  1. Dirty.Animal

    Dirty.Animal New Member

    Joined:
    7 Feb 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Подскажите кто нибудь имел дело ?
    Можно ли вытащить что либо из ацеса ?
    no read permission on 'MSysObjects'....
    посоветуйте плс ...
     
  2. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    нет!!!
    дай код ошибки и переменную для начала.
     
  3. Dirty.Animal

    Dirty.Animal New Member

    Joined:
    7 Feb 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    .....manufacturer_id=...дальше всё работает т.е. сравнения сложения вычетание спецсимволы ....
    >Microsoft OLE DB Provider for ODBC Drivers error '80040e09'
    >[Microsoft][ODBC Microsoft Access Driver] Record(s) cannot be read; no read permission >on 'MSysObjects'.

    Много раз видел ...это примитивное и тд только вот не разу не видел решения.
    Читал о возможности запуска чего либо на сервере только ничего не получается ... а примера найти немогу ....
     
    #3 Dirty.Animal, 26 Mar 2007
    Last edited by a moderator: 26 Mar 2007
  4. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    Есть базы которые работают непосредсвенно передачей запросов sql а есть на драйверах. И здесь ты нечего не сделаешь. Возможно есть переполнение буфера.
     
  5. Dirty.Animal

    Dirty.Animal New Member

    Joined:
    7 Feb 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Если какое либо средство для проверки всех переменных на сайте на буфер оверлоу ?
    Или какой нибудь сплоит ?
    Или вообще хоть что нибудь ...
    Может быть возможно чтение какого либо файла каким либо способом... так как иногда
    пишет файл такой то .mdb ненайде в таком то каталоге ...
    Т.е. большенство европейских сайтов небольших компаний (Покрайней мере которые встречались мне) сделаны именно так .....
     
  6. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    мда.
    Есть 1 средсво руками проверяй бл9ть. и как мне интересно ты будешь проверять на переполнее на другом серваке??? поставь себе софт и тести.