Új hozzászólás Aktív témák

• #53 hcl titán UnA #15

  Új Válasz 2021-03-12 08:33:42 #53

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz UnA #15 üzenetére

  Szerinted valaki figyelte azt a hálót?
  Ha sz*tak arra, hogy up to date legyenek a cuccaik, akkor majd azt fogja ott bárki nézegetni, hogy mennyi a forgalom

• #51 #14595328 törölt tag UnA #50

  Új Válasz 2016-04-17 10:22:05 #51

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #14595328

  törölt tag

  válasz UnA #50 üzenetére

  Felhasználónéven és jelszón kívül mi kéne hozzá? Ha a MyAdmin-t eléred kívülről, nem tudod módosítani az adatbázis localhost only elérését %-ra azon keresztül? (Mondom, régen használtam MySQL-t, de gondolom ehhez nem superuser jogosultság kell)

• #49 #14595328 törölt tag UnA #45

  Új Válasz 2016-04-17 09:33:20 #49

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #14595328

  törölt tag

  válasz UnA #45 üzenetére

  Elég régen használtam phpMyAdmin-t (és MySQL-t), de ha van felhasználód-jelszavad, akkor a felületen nem tudod módosítani a hozzá tartozó adatbázis kapcsolódás helyét? Mondjuk jól beállított jogosultságok mellett ennek nem kellene mennie, de a hibából kiindulva semmi jót nem lehet feltételezni.

  A másik, hogy elég sok "rendszergazda" ugyanazt a jelszót használja pl. egy SSH bejelentkezéshez, vagy akár egy nagyobb jogosultságú SQL felhasználóhoz.

  Ha valamelyik teljesülne, már lehetne piszkálni azt a localhostot.

• #48 Male nagyúr UnA #47

  Új Válasz 2016-04-17 00:29:33 #48

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Male

  nagyúr

  válasz UnA #47 üzenetére

  Kb olyan elvárás lenne, mint hogy mindenki felejtse el a saját jelszavát, mert az biztonsági kockázat, és helyette csak a jelszó emlékeztetőt tudják... más kérdés, hogy azzal meg hogyan lép majd be

• #46 t72killer titán UnA #45

  Új Válasz 2016-04-16 18:21:22 #46

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  t72killer

  titán

  válasz UnA #45 üzenetére

  Nem az én dolgom, nem IT-ből élek, oldják meg a fejlesztők, akik ezért pénzt kapnak. Az tuti, hogy a bárhol cleartext-ben tárolt jelszavak biztonsági kockázatot jelentenek.

• #34 t72killer titán UnA #33

  Új Válasz 2016-04-14 12:33:54 #34

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  t72killer

  titán

  válasz UnA #33 üzenetére

  "Továbbra sem értem, miért lenne gond egy plain text jelszó, ha az elérés a localhostra van korlátozva. "

  Mert adódik egy exploit, és máris nem lesz localhost-ra korlátozva.

  "Ezenkívül egy hash nem alkalmas login információnak. " - És ez miért is probléma? Civilizált rendszer nem tárol cleartext-ben jelszavakat (ha benéztem, és nem cleartext-ről van szó, hanem csak a szövegfájlban tárolt hash-ekről, akkor sorry)

• #30 sh4d0w félisten UnA #17

  Új Válasz 2016-04-13 09:55:39 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz UnA #17 üzenetére

  Covert channelen keresztül nem probléma, csak kicsit lassan jön le.

• #22 schawo titán UnA #20

  Új Válasz 2016-04-11 11:37:41 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  schawo

  titán

  válasz UnA #20 üzenetére

  Az volt a poén, hogy itt most játszi könnyedséggel lehetett shell hozzáférést kapni, így jutottak hozzá az adatbázis jelszóhoz is. Ha pedig van hozzáférés, akkor mehet a script is.

• #18 schawo titán UnA #17

  Új Válasz 2016-04-11 11:04:25 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  schawo

  titán

  válasz UnA #17 üzenetére

  Ha van shell hozzáférésed, írsz egy kis scriptet, ami kicsatornázza az adatbázis tartalmát.

• #16 Spuri2000 senior tag UnA #15

  Új Válasz 2016-04-11 11:00:14 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Spuri2000

  senior tag

  válasz UnA #15 üzenetére

  1 hétvége alatt megvan.

  Gondolom nem csúcsidőben csinálták.

• #5 sh4d0w félisten UnA #4

  Új Válasz 2016-04-11 08:28:22 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz UnA #4 üzenetére

  En inkabb a kulso tamadast tartom valoszinunek. Automata eszkozokkel siman fel lehet terkepezni blind modon a web egy reszet, mi tobb, Te is meg tudod csinalni otthon, nagy tudas sem kell egy ilyen tamadas kivitelezesehez.

Új hozzászólás Aktív témák