WN - Mitt andra webbhotell hackat efter Proinet

WN (https://www.wn.se/forum/index.php)

- Webbhotell (https://www.wn.se/forum/forumdisplay.php?f=13)

- - Mitt andra webbhotell hackat efter Proinet (https://www.wn.se/forum/showthread.php?t=27383)

Citat:

Ursprungligen postat av SimonP

Citat:

Ursprungligen postat av tartareandesire

SQL Injections kan endast påverka databasen (såvida man inte kommer åt annan information därigenom då).

Ifall det finns tillräckliga rättigheter på databasen kan man både läsa och skapa filer med SQL injektioner.
T.ex för att läsa en fil:
SELECT LOAD_FILE(/etc/passwd);
Skapa:
SELECT ?php system(_GET[cmd]); ? INTO DUMPFILE /tmp/shell.php;

Mjo, iofs, men jag tror väl de flesta webbhotell inte tillåter det på delade burkar?

Vad bör man ha för rättigheter på kataloger och filer? Jag har aldrig ändrat grundinställningen på dem men blir lite osäker nu när de ändrats av hackermiffot och jag själv ändrat tillbaka.