Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: jsanchez7 en 8 Noviembre 2018, 00:27 am



Título: base de datos con un usuario y privilegio USAGE?
Publicado por: jsanchez7 en 8 Noviembre 2018, 00:27 am
es posible que una base de datos solo tenga un usuario y con permiso del tipo USAGE?. He accedido a ella con sqlmap y queria saber si esto es posible, y si lo es, como es que el administrador interactua con esta BD o es que el usuario con el que  he accedido no tiene privilegios para ver todos los usuarios?... como sea, espero me despejen esta duda.


Título: Re: base de datos con un usuario y privilegio USAGE?
Publicado por: Shell Root en 8 Noviembre 2018, 14:26 pm
--is-dba --privileges intentará y verifica que privilegios tiene en la base de datos. Muchas veces las aplicaciones por seguridad asignan un usuario solo con privilegios de consultar/editar/eliminar sólo en una base de datos, lás demás quedan ocultas (Sin privilegios de acceder).

--users --passwords Por otro lado intenta listar los usuarios de la base de datos, si tienes privilegios quizás puedas sacarle el password y ver si puedes acceder remotamente al motor de base de datos.