MySql.Com bị Jackh4xor tấn công bằng Blind SQL injection !

27 Tháng ba 2011Mohit Kumar

MySql.Com bị hack với Tiêm SQL mù qua jackh4xor !

tin tặc

Trang web Mysql cung cấp phần mềm cơ sở dữ liệu, dịch vụ và hỗ trợ cho doanh nghiệp của bạn, bao gồm máy chủ Doanh nghiệp, dịch vụ tư vấn và giám sát Mạng và hỗ trợ sản xuất. Nhiều loại sản phẩm bao gồm: cụm Mysql, cơ sở dữ liệu nhúng, trình điều khiển cho JDBC, ODBC và Net, công cụ cơ sở dữ liệu trực quan (trình duyệt truy vấn, bộ công cụ di chuyển) và cuối cùng nhưng không kém phần quan trọng là MaxDB- cơ sở dữ liệu nguồn mở được chứng nhận cho SAP/R3. Các dịch vụ Mysql cũng được cung cấp cho bạn. Chọn trong số các khóa đào tạo Mysql về giải pháp cơ sở dữ liệu, chứng chỉ Mysql dành cho Nhà phát triển và DBA, tư vấn và hỗ trợ Mysql. Sẽ không có gì khác biệt nếu bạn là người mới trong công nghệ cơ sở dữ liệu hoặc một nhà phát triển DBA lành nghề, Mysql đề xuất các loại dịch vụ cho khách hàng của họ.

Mục tiêu dễ bị tổn thương https://mysql.com/customers/view/index.html?id=1170
IP máy chủ 213.136.52.29
Máy chủ web Apache/2.2.15 (Fedora)
cung cấp bởi PHP/5.2.13
Loại tiêm MySQL mù
DB hiện tại mạng

thông tin_lược đồ
bk
chứng nhận
c?ashme
cust_sync_interim
khách hàng
tiết kiệm dba
lượt tải xuống
nhận xét
glassfish_interface
mạng nội bộ
kaj
giấy phép_khách hàng
thủ công
Tìm kiếm thủ công
mem
mysql
mysqlforge
mysqlweb
Tin tức và sự kiện
đối tác_t?aining
đối tác
đối tác_bak
phorum5
hành tinhmysql
qa_contribution
thăm dò nhanh
chim cổ đỏ
rp
sampo
sampo_interface
phiên
mềmrax
softrax_interim
các giải pháp
tco
Bài kiểm tra
theo dõi
track_refer
wb
trang web
web_control
web_projects
web_đào tạo
webwiki
báo chí
zack

Những cái bàn:

xing_validation
v_web_submissions
userbk
user_extra

Người dùng Cột: phiên bản cwpid lead_quality địa chỉ ngành sfid2 được tạo last_modified lang thông báo bản tin gid tiêu đề fax điện thoại di động quốc gia mã zip tiểu bang thành phố địa chỉ công ty kinh doanh chức vụ họ tên mật khẩu email bị trả lại đã xác minh user_id

us_zip_state
us_area_state
unsub_log
thử nghiệm
trial_external_log
trial_data
trial_alias
training_redirect
tag_blacklist
tag_applied
nhãn
support_feeds_DROP
support_entries_DROP
Những trạng thái
snapshots_builds
ảnh chụp nhanh
sakilapoint
vùng
quote_customer
trích dẫn
đường dẫn nhanh
quảng cáo
sản phẩm_phát hành
chức vụ
cộng sự
giấy_chì
paper_details_options
paper_details_old
paper_details
giấy
bản tin_unsub
nav_sites
nav_items
mysql_history
mirror_status
gương_quốc gia
mirror_continent
gương
gửi thư_list_thành viên
danh sách gửi thư
ổ khóa
lead_validity_rules
lead_source_xref
lead_source_external
nguôn dân
lead_routing_rule
lead_rep
chì_old
lead_note
lead_extra_old
lead_extra_new
lead_extra
lead_companies
dẫn đầu_chiến dịch_thành viên
chỉ huy
language_strings
language_modules
bộ nhớ cache hình ảnh
hội trường_of_fame
g_search_term
g_search_data
g_blog_data
forum_comment
các hình thức
trường_xref
trường_tùy chọn
trường_match
email_blacklist
gửi email cho một người bạn
drpl_manual_review
drpl_denied
drpl_check_log
drpl_cache
khách hàng_meta_sets
khách hàng_meta_set
khách hàng_meta
khách hàng
phiếu giảm giá_sản phẩm
phiếu giảm giá_chiến dịch_thuộc tính
phiếu giảm giá_chiến dịch
phiếu mua hàng
quốc gia
Quốc gia
chiến dịch_type
chiến dịch_topic
chiến dịch_score
chiến dịch_listdata
chiến dịch_detail
việc kinh doanh
bị trả lại

Bàn:

thông tin người dùng

Cột người dùng: Update_pri Insert_priv Select_priv Mật khẩu Người dùng Máy chủ

time_zone_transition_type
time_zone_transition
time_zone_name
time_zone_leap_second
Múi giờ
bảng_priv
chậm_log
?máy chủ
procs_priv
proc
cắm vào
ndb_binlog_index
hàng tồn kho
chủ nhà
chủ đề giúp đỡ
help_relation
help_keyword
help_category
chung_log
chức năng
sự kiện
db
cột_priv

Mật khẩu Người dùng Máy chủ
quản trị viên %
theo dõi 10.%
hệ thống%
hệ thống máy chủ cục bộ
*06581D0A5474DFF4D5DA3CE0CD7702FA52601412 đã đọc diễn đàn %
*0702AEBF8E92A002E95D40247776E1A67CD2CA3F wb %
*2A57F767D29295B3CB8D01C760D9939649483F85 chân vịt 10.%
*32F623705BFFFE682E7BD18D5357B38EF8A5BAA9 wordpress %
*66A905D4110DF14B41D585FDBCE0666AD13DD8C1 định dạng %
*704EB56151317F27573BB4DDA98EDF00FFABAAF8 máy chủ cục bộ gốc
*ED1BDC19B08FD41017EE180169E5CEB2C77F941A mysqlforge %
*FD75B177FFEC3590FE5D7E8459B3DDC60AE8147B dẫn đầu trên web 10,%
00680dd718880337 olof %
077f61a849269b62 qa_r %
077f61a849269b62 qa_rw %
077f61a849269b62 qa_adm %
0c2f46ba6b87d4ea tests_admin 10,%
1856b9b03b5a6f47 xương rồng %
19519e95545509b5 chứng nhận %
1a39dcad63bbc7a6 gf_mschiff%
2277fd7d562ec459 máy chủ web nô lệ
2277fd7d562ec459 nô lệ web %
304404b114b5516c hành tinhmysql_rw %
35e376451a87adb0 hành tinhmysql_ro %
Máy chủ cục bộ quản trị trang web 4e203d581b756a93
4e203d581b756a93 quản trị trang web %
4e93479179a8ec93 hệ thống %
575ec47e16c7e20e phorum5 %
lenz 575ec47e16c7e20e %
5f340ec40a706f64 vòng %
61113da02d2c97a5 dữ liệu chính %
616075f256f111ba quản trị viên của tôi 10.100.6.44
61711eea3de509ac merlin 127.0.0.1
6302de0909a369a1 ebraswell %
6b72b2824cc7f6fe mysqlweb%
6ffd2b17498cdd44 zack %
70599cf351c6f591 thay thế %
740284817e3ed5a8 webwiki %
74c5529b41a97cc2 web_projects

Bàn:

hệ thống
system_command
yêu cầu dịch vụ
run_control
request_daemon
xây dựng lại_server
xây dựng lại_queue
xây dựng lại_control
quý_lead_report
bản tin_log
bản tin_control
ip
hosts Cột: tên mô tả ghi chú
Cột dns_servers: đặt tên ip nội bộ

Những cái bàn:

đăng ký
khách hàng doanh nghiệp
dữ liệu chứng chỉ
certcandidatedata
truy cập chứng chỉ

Những cái bàn:

wp_4_term_taxonom
wp_4_term_relationships
wp_4_posts
wp_4_postmeta
wp_4_options
wp_4_links
wp_4_comments
wp_3_terms
wp_3_term_taxonomy
wp_3_term_relationships
wp_3_posts
wp_3_postmeta
wp_3_options
wp_3_links
wp_3_comments
wp_2_terms
wp_2_term_taxonomy
wp_2_term_relationships
wp_2_posts
wp_2_postmeta
wp_2_options
wp_2_links
wp_2_comments
wp_1_terms
wp_1_term_taxonomy
wp_1_term_relationships
wp_1_posts
wp_1_postmeta
wp_1_options
wp_1_links
wp_1_comments
wp_11_terms
wp_11_term_taxonomy
wp_11_term_relationships
wp_11_posts
wp_11_postmeta
wp_11_options
wp_11_links
wp_11_comments
wp_10_terms
wp_10_term_taxonomy
wp_10_term_relationships
wp_10_posts
wp_10_postmeta
wp_10_options
wp_10_links
wp_10_comments
remove_queries

Bàn:

wp_backupterm_taxonomy
wp_backupterm_relationships
wp_backupposts
wp_backuppostmeta
wp_backupoptions
wp_backuplinks
wp_backupcomments

Nguồn tin tức : Jackh4xor

Tìm thấy bài viết này thú vị? Theo dõi chúng tôi tại Twitter và LinkedIn để đọc thêm nội dung độc quyền mà chúng tôi đăng.

Leave a Reply