[mysql 5.1.19-beta-log] таблицы не прописаны в information_schema.tables

Discussion in 'Уязвимости' started by je0n, 4 Jan 2008.

  1. je0n

    je0n Elder - Старейшина

    Joined:
    14 May 2006
    Messages:
    345
    Likes Received:
    96
    Reputations:
    41
    нашел уязвимость. пятая ветка мускула. Прогнал по именам таблиц от начала до конца и нашлось только четыре таблицы (не относящихся к служебным БД):
    Но на этом же сайте, как минимум, крутится форум, скрипт новостей, магазин... я уже подумал, что каждая часть сайта находится в разных базах. но потом сделал запрос вида:
    и запрос выполнился удачно! а таблицы news в information_schema.tables не было!
    проверил вот так:
    (char(...) - это news) И фак! выводятся имена колонок таблицы news, которой, блин, нету!
    Вот меня это немного смущает :confused:
    на сайте есть админка, и я так понимаю должа быть таблица с админами. да и форум есть... хочу знать имена таблиц! как быть?

    ADDED
    проблему о выводе нужных мне таблиц я решил таким образом:
    (где char(...) - char(%pass%) ыыыыы :) цуки! от меня не уйти :)
    Но весь замут мне так и остался не ясен :) че занах?
     
    #1 je0n, 4 Jan 2008
    Last edited: 4 Jan 2008
  2. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    Читай changelog последней версии MySQL и вопросов не будет
     
  3. je0n

    je0n Elder - Старейшина

    Joined:
    14 May 2006
    Messages:
    345
    Likes Received:
    96
    Reputations:
    41
    http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

    ниче не понял :) оно бы мне помогло прочесть changelog если бы я знал, что было до него :)
    нельзя ли в двух словах о том как справляться с этой напостью в новой версии и по русски. Я чуть язык не поломал, пока то все читал :)
    выполнять комманды операционки нельзя в новой версии?

    ADDED
    нашлось само. если кому интересно:
    http://film-art.ru/styleru/video/03.08.2007_1.avi
    http://styleru.net//video/03.08.2007_2.avi

    Даже читать ниче не надо :) два часа чувак по русски впаривает о том, что нового в мускуле 5.1 :) (типа презинтация)
     
    #3 je0n, 4 Jan 2008
    Last edited: 4 Jan 2008