HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.04.2012, 17:35
shutdown
Новичок
Регистрация: 19.03.2012
Сообщений: 9
Провел на форуме:
3515

Репутация: 0
По умолчанию

Всем привет. Подскажите пожалуйста...

Есть сайт, на котором висит mysql на стандартном порту. nmap выдал, что можно подключиться без авторизации. При попытки подключения из консоли соединение рвётся, и говорит что с ващего ip доступ запрещён.

Собсно вопрос.. Возможно ли как-то прослушать трафик на mysql порту и вычислить ip, с которого разрешен к ней доступ... А потом подключиться с помощью подмены ip?

Работаю через bt.

Сорри если тема уже поднималась.
 
Ответить с цитированием

  #2  
Старый 09.04.2012, 21:03
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
Провел на форуме:
262707

Репутация: 935


По умолчанию

как это он тебе так выдал, что:

Цитата:
Сообщение от None  
можно подключиться без авторизации
 
Ответить с цитированием

  #3  
Старый 09.04.2012, 21:06
mironich
Постоянный
Регистрация: 27.02.2011
Сообщений: 733
Провел на форуме:
142623

Репутация: 19


По умолчанию

Цитата:
Сообщение от None  
Собсно вопрос.. Возможно ли как-то прослушать трафик на mysql порту и вычислить ip, с которого разрешен к ней доступ... А потом подключиться с помощью подмены ip?
Нет.....
 
Ответить с цитированием

  #4  
Старый 10.04.2012, 00:03
Pirotexnik
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
Провел на форуме:
97332

Репутация: 38
По умолчанию

Скорее всего доступ только с localhost

И, да, nmap разве пытается установить подключение?

Ты представляешь время его работы с такой схемой?
 
Ответить с цитированием

  #5  
Старый 10.04.2012, 09:25
shutdown
Новичок
Регистрация: 19.03.2012
Сообщений: 9
Провел на форуме:
3515

Репутация: 0
По умолчанию

всё понял, спасибо.

nmap с профилем intense выдал 3306 mysql (unautorized)

сам тупанул =)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.