Wpisy z tagiem "MySQL"

Błąd w MySQL umożliwia logowanie bez hasła – 0day na roota

Błąd w MySQL umożliwia logowanie bez hasła – 0day na roota

Rzadko trafiają się błędy aż tak kuriozalne, jak ten. Okazuje się, że ze względu na możliwy błąd w porównaniu wartości dwóch zmiennych w procesie logowania, baza może uznać losowe hasło za prawidłowe i przydzielić dostęp do dowolnego konta – w tym roota.… Czytaj dalej

TinKode aresztowany

TinKode aresztowany

Rumuńskie władze poinformowały, że aresztowały hackera o pseudonimie TinKode, który zasłynął licznymi włamaniami. Wśród jego największych sukcesów było dobranie się do bazy obsługującej www.MySql.com poprzez SQL injection, uzyskanie dostępu do serwerów NASA, wpis w Google Hall of Fame, czy włamanie na serwer Royal Navy.… Czytaj dalej