Показать сообщение отдельно

  #461  
Старый 13.08.2015, 12:35
montag52
Новичок
Регистрация: 12.08.2015
Сообщений: 27
Провел на форуме:
4864

Репутация: 0
По умолчанию

Цитата:
Сообщение от Sensoft  

ребят вот нашёл сайт, и перейдя по правельной ссылки мне выдаёт файл config и там настройки подключения к бд
DATABASE HOSTNAME - есть
DATABASE USERNAME - есть
DATABASE PASSWORD - есть
DATABASE NAME - есть
DATABASE PORT - есть
И ещё асякие конфигурации там вроде даже есть привязка по IP адресам
Так вот в чём вопрос это считается серьёзной уязвимостью ? (если да то на сколько она серьёзная)
А какая СУБД?

Если MySQL, например, то не забудь про UDF функции, при помощи которых можно замутить RCE от имени пользователя СУБД на уровне ОС.
 
Ответить с цитированием