<form id="hz9zz"></form>
  • <form id="hz9zz"></form>

      <nobr id="hz9zz"></nobr>

      <form id="hz9zz"></form>

    1. 明輝手游網中心:是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺!

      WinMySQLadmin 1.1 以明文形式存放 Mysql 密碼漏洞

      [摘要]WinMySQLadmin 1.1 以明文形式存放 Mysql 密碼漏洞文章來源:涉及程序: WinMySQLadmin詳細: WinMySQLadmin 是一個 Mysql 管理軟件,發現它以明文形式存放 Mysql 密碼于 c:\winnt\my.ini 文件中。---<my.ini&g...
      WinMySQLadmin 1.1 以明文形式存放 Mysql 密碼漏洞
      文章來源:
      涉及程序:
      WinMySQLadmin

      詳細:
      WinMySQLadmin 是一個 Mysql 管理軟件,發現它以明文形式存放 Mysql 密碼于 c:\winnt\my.ini 文件中。

      ---<my.ini>---
      #This File was made using the WinMySQLadmin 1.1 Tool

      [mysqld]
      basedir=C:/mysql
      datadir=C:/mysql/data

      [WinMySQLadmin]
      Server=C:/mysql/bin/mysqld-nt.exe
      user=admin
      password=XXXXX (in clear text)
      QueryInterval=30
      ---<my.ini>---

      利用此漏洞,如果遠程攻擊者能遍歷受影響系統,將可能取得數據庫管理員權限。如:
      http://packetstormsecurity.org/9905-exploits/ms.iis4.showcode.txt




      日韩精品一区二区三区高清