El preocupante fallo de ayer del servidor de burbuja
- Autor del tema dionbouton
- Fecha de inicio
Hombre, tanto como imposible... MD5 tiene colisiones, con un gran diccionario de colisiones y un poco de suerte podrías encontrar unas cuantas.
Calculín
Madmaxista
- Desde
- 23 Oct 2006
- Mensajes
- 11.992
- Reputación
- 15.213
Eso venía a decir yo, difícil no es lo mismo que imposible
시켈 !
Lonchafinista.
- Desde
- 18 Feb 2010
- Mensajes
- 94.948
- Reputación
- 141.101
:
Alvin Red
El antepenúltimo del floro
- Desde
- 17 Ene 2007
- Mensajes
- 18.494
- Reputación
- 65.632
y punto pelota
Guest
- Desde
- 21 Jun 2008
- Mensajes
- 16.611
- Reputación
- 23.204
dionbouton
Madmaxista
...ya , pero con "el truco" -que mejor no vamos a revelar- solo pillas la ultima IP del que esta conectado (que puede no interesar ) , mientras que mirando en la tabla de posts XXX_MFPostDB , pillas hora , dia , autor y IP desde la que se publico ese post.
El peligro en el caso del fallo de ayer es que en todos los foros hay un fichero que se llama XXXXXX.XXX que es el que php incluye cada vez que hace un dbConnect$
y dentro de ese fichero esta -literalmente-
-----------------------------------------------------------
$dbuser = "admin"
$dbpass = "patata" (obviamente es un ejemplo )
$dbhost = "127.0.0.0" ->Localhost.
-----------------------------------------------------------
Ese fichero ayer era publico (os lo aseguro ) , y lo mismo que lo pude haber visto yo -preferi no mirarlo para no meterme en lios , porque despues todo eso sale en los logs del apache - , lo debio haber visto hasta el tato.
Efectivamente , como querido líder tendra restringido el acceso admin del SQL a localhost , pues solo el podra entrar. El problema , es que muchas veces esa misma contrasenna *(de verdad espero que no sea el caso )* es la misma con la que se ssh(a) o se rdp-ea para entrar .
Cui Bono
So far, so good
- Desde
- 19 Jul 2007
- Mensajes
- 29.855
- Reputación
- 51.554
Para acceder a la base tienes que tener un servicio que haga de proxy. Eso es lo que significa que mySQL solo permita acceso a la base en localhost. Ese servicio podría ser Apache con phpMyAdmin, pero en realidad es Plesk con contraseña y su panel de control de las bases.
No tienes nada que hacer. Incluso cuando volvió a restaurar los mime-types y se volvió a ejecutar php en vez de descargar los archivos, tampoco tenías capacidad de ver la base porque tendrías que hacer ejecutar un php creado por tí, y como que no te creo capaz.
Te explicaría más, pero tengo restringido el acceso a los wannabes.
No tienes nada que hacer. Incluso cuando volvió a restaurar los mime-types y se volvió a ejecutar php en vez de descargar los archivos, tampoco tenías capacidad de ver la base porque tendrías que hacer ejecutar un php creado por tí, y como que no te creo capaz.
Te explicaría más, pero tengo restringido el acceso a los wannabes.
시켈 !
Lonchafinista.
- Desde
- 18 Feb 2010
- Mensajes
- 94.948
- Reputación
- 141.101
Bah, algún foro marca parte de la IP , creo que no toda(foro de facilísimo)
O por ejemplo te metes aquí: http://www.burbuja.info/inmobiliaria/1000884-post78.html y se ven las IP completas de los que participan(al menos la última vez que entré)
Reymambo_borrado
Guest
¿Pero funciona la internet, no?
Soy Serio
Baneado
- Desde
- 4 Ago 2012
- Mensajes
- 1.569
- Reputación
- 592
Tan simple como usar el mismo server de burbuja como proxy y acceder como root , es como si fueras el mismo localhost
dionbouton
Madmaxista
blackholesun_borrado
Guest
- Desde
- 6 Oct 2007
- Mensajes
- 14.533
- Reputación
- 12.323
tu calla que esto no es para tí!!!!
Similar threads
- Cerrado
