[HaBo]

Dark_Fenix

Anzeige

Ich brauche ein SQL Exec um zu schauen ob mein SQL Server jetzt wirklich sicher ist.
Ich hab es mit einem probiert, mit dem war kein Zugriff möglich (juhu).
Aber ich habe gehörrt es gibt verschiedene SQL Exec.
Kann mir jemand helfen ?

t3rr0r.bYt3

sql exec is soweit mir bekannt der name eines (eines !) progs, dass eben zu sql connectet (port 1433 usw.). dabei muss man noch immer benutzername und passwort angeben..

also 1. nur 1 prog 2. ohne passes eh keine chance (mit diesem prog..)

AaFreak

es gibt ein exploit "sql exec" und das meint er bestimmt.
aber ich helf ihm net

Dark_Fenix

In nem anderem Forum hat jmd geschrieben er habe ein Exploit um die Passwortabfrage zu umgehen .

EDIT:
ICh hab schon ein SQL-Exploit das von Sunx dagegen war ich imun aber es gibt verschiedene und ich wollte die testen ob das mir was anhaben kann.

AaFreak

es gibt eins wenn du als username sa und pw [null] hast. des kenn ich. aber das wirst wohl in deinem fall nciht brauchen weil du ja besimmt ein pw drin hast ^^

und um die pw abfrage zu umgehn, kenn ich kein exploit

t3rr0r.bYt3

durchsuch halt mal die gängigen sites, z.b.:

http://www.packetstormsecurity.org/
http://www.ntbugtraq.com/
http://neworder.box.sk/

evtl. auch blick in die board-eigene linkliste:

Security Links

tja, frag den halt, der wird dir sicher weiterhelfen

btw mit sunx liegste schon richtig, sehr gut für distros . telnet tuts da aber auch *g*