Citat:
Har ett svagt minne av att jag fick ut väldigt mycket inloggningar när jag hackade den för några år sen men nu påstår dom att dom inte ens blivit av med några känsliga uppgifter 
Citat:
Henrik Tellving • 3 hours ago
Hej. Vi kan från allabolag.se:s sida dementera att några inloggningsuppgifter/lösenord har kommit ut. Enbart delar av viss officiell företagsinformation/nyhetstjänst är det som är drabbat av intrånget. Felet är nu åtgärdat.
MVH Henrik Tellving Marknadschef på UC allabolag AB
Hej. Vi kan från allabolag.se:s sida dementera att några inloggningsuppgifter/lösenord har kommit ut. Enbart delar av viss officiell företagsinformation/nyhetstjänst är det som är drabbat av intrånget. Felet är nu åtgärdat.
MVH Henrik Tellving Marknadschef på UC allabolag AB
Citat:
Jag hann aldrig utforska hålet själv, men har frågat ett par efter dumpen, båda sa att de inte hittade något intressant.Så förmodligen var det bara mindre känsliga scheman som gick att komma åt med användaren som skötte den sårbara queryn.
De kanske har satt upp lite vettigare rättigheter denna gång
Citat:
Mycket möjligt men enligt personen som posta den så såg man ut att komma åt MYSQL databasen som åtminstone borde innehålla lösen och därifrån kan man ju komma rätt långt Jag hann aldrig utforska hålet själv, men har frågat ett par efter dumpen, båda sa att de inte hittade något intressant.
Så förmodligen var det bara mindre känsliga scheman som gick att komma åt med användaren som skötte den sårbara queryn.
De kanske har satt upp lite vettigare rättigheter denna gång
Så förmodligen var det bara mindre känsliga scheman som gick att komma åt med användaren som skötte den sårbara queryn.
De kanske har satt upp lite vettigare rättigheter denna gång
__________________
Senast redigerad av tholbox 2014-08-19 kl. 10:58.
Senast redigerad av tholbox 2014-08-19 kl. 10:58.
Citat:
En databas är uppbyggd av scheman och tabeller. Att du kommer åt databasen betyder inte att du kan komma åt alla scheman och tabeller.En säker sida har fler mysql-användare. En mysql-användare som har tillgång till känsliga scheman, t.ex. lösenord, och en annan mycket mer begränsad som har tillgång till information som visas på sajten.
Sitter säkerhetshålet i en query som körs av den begränsade användaren kommer du då inte åt någon känslig information. Det är förmodligen en sådan query som påverkades i detta fall. Den användaren har inte åtkomst till de scheman och tabeller med känslig information, därav läckte inget.
Citat:
Att kunna logga in på databasen utanför localhost är inte vanligt, även om det är möjligt så är det sällan man får göra det som root. Det som är så bra är ju att man kan kolla upp vilken användare som tillåts att få ansluta utanför det interna nätverket för att sedan välja att knäcka användarens hash. Kolla in kolumnen 'Host' i Mysql.user för att få reda på rättigheterna.Försök skaffa RCE eller ett shell på hosten, därefter kommer dina kommando tolkas som att komma från localhost och du kan fiffla runt som root i databasen. Finns bra exempel där SQLi blev till RCE, faktum är att sqlmap erbjuder att skiva en fil på servern(--file-write=).
Japp, detta är god säkerhet. Men de flesta brukar enbart ha två användare, root och den andra som används i webbapplikationen. Det som skiljer root och den andra användaren är inte så värst mycket, typ att drop inte får användas.
__________________
Senast redigerad av .Chloe 2014-08-19 kl. 11:48.
Senast redigerad av .Chloe 2014-08-19 kl. 11:48.
http://www.mattiasribbing.se/blogg_kommentar.php?Vald=155
Alltid kul att se vad vår minnesmästare valt för lösenord. Ett bra lösenord faktiskt, synd att han glömt att hasha det
Info om paths finns här:
http://www.mattiasribbing.se/images/
Hittar dock inget roligt att göra med informationen.
Alltid kul att se vad vår minnesmästare valt för lösenord. Ett bra lösenord faktiskt, synd att han glömt att hasha det
Info om paths finns här:
http://www.mattiasribbing.se/images/
Hittar dock inget roligt att göra med informationen.
Skapa ett konto eller logga in för att kommentera
Du måste vara medlem för att kunna kommentera