| |
| 2.13, zuborg (?), 14:45, 18/09/2008 [^] [^^] [^^^] [ответить]
| +/– |
 ну дырка, ну и что
все равно чтоб ею воспользоваться надо знать логин/пасс на базу
а у тех у кого есть такая информация обычно и так шелл доступ на сервер имеют
| | |
|
| 1.5, Аноним (5), 06:57, 18/09/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Package: phpmyadmin
State: installed
Automatically installed: yes
Version: 4:2.11.3-1ubuntu1.1
не срабатывает
| | |
| 1.9, RKA KriK (?), 11:23, 18/09/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
phpMyAdmin - 2.11.8.1
Уязвимость не срабатывает.
Apache/2.2.8 (Ubuntu) PHP/5.2.4-2ubuntu5.3 with Suhosin-Patch Server at localhost Port 80
phpMyAdmin 2.11.3deb1ubuntu1
Тут тоже уязвимость не срабатывает))
| | |
| |
| 2.10, Аноним (-), 11:56, 18/09/2008 [^] [^^] [^^^] [ответить]
| +/– |
>phpMyAdmin - 2.11.8.1
>Уязвимость не срабатывает.
>Apache/2.2.8 (Ubuntu) PHP/5.2.4-2ubuntu5.3 with Suhosin-Patch Server at localhost Port 80
>phpMyAdmin 2.11.3deb1ubuntu1
>Тут тоже уязвимость не срабатывает))
Блин нада бы проверить, но что такое "Valid token" ? в смысле что там писать))
| | |
| |
| |
| 4.16, FreeBolik (?), 15:57, 19/09/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >>Блин нада бы проверить, но что такое "Valid token" ? в смысле
>>что там писать))
>
>пример адреса в phpmyadmine
>http://localhost/phpmyadmin/server_databases.php?token=79f5bb3bf38a77ae9669aa
>
>79f5bb3bf38a77ae9669aa7861429d68 - вот это и есть этот токен
ток не стоит забывать, что нормально описанный пхп: отрубленые глобалы, вызов екзеков( и ещё несколько), права нободи, вообщем, весь набор того что нужно сделать чтоб хостинг можно было бы назвать НЕ дырявым(а не только сайты). Отсуда у кого-то работает, а у кого-то хрен(а мож просто кривые руки). Отсуда и слово КРИТИЧЕСКАЯ весьма относительно, в данном случае самое критическое в етой уязвимости - ето руки админа.
| | |
|
|
|
|
