|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ivan Beriozko 2:6016/16.1 09 Feb 2003 21:32:30
To : Pavel Vorotilin
Subject : Re: SASL MySQL Patch
--------------------------------------------------------------------------------
09 Feb 03 15:19, you wrote to All:
PV> Обещал сабжевый патч, в мыло ринулось такое нереальное количесво
PV> народа что решил выложить в эху.. Для версии 1.5.24
Где-то я такое уже видел...
PV> +#ifdef HAVE_MYSQL
PV> +/*MySQL SASL Patch by Pavel Vorotilin. 08 Sep 2002. For Space hosting
PV> system*/
У Simon Loader по-моему... Url не скажу, так как не помню. Hо твой код
практически один в один с его, вплоть до имен переменных. Мысли сходятся?
PV> + sprintf(qbuf,QUERY_STRING,db_uidcol,db_table,db_uidcol,userid,
PV> db_pwcol,password,sqlappend);
И ошибка у тебя та же, что и у него была в свое время. Hа userid и password кто
будет mysql_escape_string() напускать? Я ему эксплойт на это дело посылал, у
него ошибка исправлена.
С твоим патчем хакерам раздолье - можно авторизоваться под любым пользователем.
Ivan
--- mailto: iberiozko@infodom.ru, icq: 38129119, phone: +7-902-627-21-06
* Origin: No origin (2:6016/16.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: SASL MySQL Patch 
