WinMySQLadmin 1.1 以明文形式存放 Mysql 密码漏洞

来源:www.phpres.com 作者：Angelover 出处：www.phpres.com 2007-7-23 19:47:20 进入讨论组

关 键 词： WinMySQLadmin 1.1 以明文形式存放 Mysql 密码漏洞

WinMySQLadmin 1.1 以明文形式存放 Mysql 密码漏洞
文章来源：  
涉及程序：
WinMySQLadmin  
  
详细：
WinMySQLadmin 是一个 Mysql 管理软件，发现它以明文形式存放 Mysql 密码于 c:\winnt\my.ini 文件中。

---<my.ini>---
#This File was made using the WinMySQLadmin 1.1 Tool

[mysqld]
basedir=C:/mysql
datadir=C:/mysql/data

[WinMySQLadmin]
Server=C:/mysql/bin/mysqld-nt.exe
user=admin
password=XXXXX (in clear text)
QueryInterval=30
---<my.ini>---

利用此漏洞，如果远程攻击者能遍历受影响系统，将可能取得数据库管理员权限。如：
http://packetstormsecurity.org/9905-exploits/ms.iis4.showcode.txt欢迎进入PHP开发资源论坛讨论。

【收藏此文】【大 中 小】【打印】【关闭】

上一篇：给大家一个php+oracle的经验。
下一篇：将MySQL迁移到Microsoft SQL Server 2000 (二)