hscan & MySQL

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von daedalus, 12. September 2005 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 12. September 2005
    hä? lass mysql drin. gibt soweit ich weiss keine anderen login names.
    pw kannste [null] und zifferfolgen lassen.
     
  3. 12. September 2005
    Ok, den User mysql hab ich wieder hinzugefügt.

    Da mysqlexec bei mir nicht funktioniert (beendet sich einfach nachdem ich auf connect klicke) hab ich nen anderes Tool verwendet (per cmd) doch sobald ich die IP, User und Passwort eingebe kommt folgendes:
    Hab dann mit "n" bestätigt, da ja dort steht dass der Server loggt.
    Ich weiss also nicht, was kommen würde, wenn ich mit "y" bestätige. =)

    Bei nem anderen kommt:
    Denke mal den kann man also vergessen?

    Noch nen anderer:
    Den kann man auch vergessen? ?(

    Könnte da echt mal Hilfe gebrauchen. :]
     
  4. 12. September 2005
    huhu,

    lol omg...

    also:

    user mysql, denn kannst ruhig rausnehmen... da hast eh keine rechte...

    ich hatte auch schon scanns mit usa oder sasa oder sa als benutzername.

    bei der pw liste ist es echt dumm (nichts gegen dich, aba gegen die anleitung--- hab sie mir zwar nich durchgelesen...)

    je mehr passes, desto besser... aba desto länger dauerts auch...

    nimm als user:

    root
    admin


    uns als pw kannst die liste hier nehmen. is klein und bringt dir vllt was.

    Mfg Halloweenracer

    %username%
    %null%
    admin
    root
    1
    111
    123
    1234
    123456
    654321
    !@#$
    asdf
    asdfgh
    !@#$%
    !@#$%^
    !@#$%^&
    !@#$%^&*
    sql
    server
    passwd
    password
    %username%123
    %username%1234
    %username%!@#$
    adminsql
    access
    account
    administrator
    *
    000000
    00000000
    1
    111
    111111
    121212
    123
    123123
    1234
    12345
    123456
    1234567
    12345678
    1234qwer
    123abc
    123go
    1313
    131313
    1p2o3i
    1q2w3e
    2222
    369
    4444
    520
    54321
    5555
    5683
    654321
    666666
    777
    7777
    80486
    888888
    99999999
    @#$%^&
    a
    aaa
    aaaaaa
    abc
    abc123
    abcd
    abcd1234
    abcde
    abcdef
    abcdefg
    access
    action
    active
    test
    flower
     
  5. 12. September 2005
     
  6. 12. September 2005
    huhu,

    ha das bin ich ;o)

    Mfg Halloweenracer

    kannst dann closen.
     
  7. 13. September 2005
    Du hast ne PN bekommen. :]
    Hast du wohl übersehen. :O
     
  8. 13. September 2005
    wenn du das mit myudf machst, dann sollte am ende sowas wie
    "shell started on port 2100" stehn.
    sowas in der art sollte da stehen. wenn das der fall ist, dann connectest du mit netcat auf port 2100
    nc -n -v ip port
    wenn du glück hast, ist da keine fw drauf und du landest direkt auf der platte des servers. dann lädste da deine servu sachen drauf, startest die und fertig.
    viel erfolg
     
  9. 13. September 2005
    Hast auch ne PN bekommen. :]
     
  10. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.