PDA

Ver la versión completa : Hola Necesito ayuda



MByte
12-08-2004, 15:27
Hola, el caso eske en el curro necesito entrar en una base de datos de unos clientes que poseen la version de sql 6.5. El antiguo administrador que tenian se llevo la pass de sa con el , y no puedo acceder y me hace mucha falta. Estoy algo desconectado desde hace tiempo de vulnerabilidades, etc.. por motivos de trabajo.
Me hariais un gran favor, si me dierais algunas referencias de articulos o informacion de como puedo entrar aprovechando una vulnerabilidad, un exploit o lo que sea, en la base de datos de un sql server 6.5.

Yo seguire mi busqueda por google, y demas.

Muchas gracias de antemano.

TseTse
12-08-2004, 23:09
Pues por aquí hay algo: http://www.securityfocus.com/bid/109

Haz una búsqueda por securityfocus y luego si quieres más info, pásate por el tema que hay fijo en el foro Seguridad.

TseTse

MByte
12-08-2004, 23:15
Muchas gracias por contestar, ya encontre el tema del cmdExecAccount,
se supone que 6.5 guarda la pass de admin en una clave del registro encryptada con pkzip.

Ahora mismo estoy en casa y no puedo probar un trukillo que he leido para uqe no haga falta desencriptarla. Pero aun asi agradeceria si alguien me facilitara algun desencriuptador de pkzip. Aún así no soy ningun vago, no soy de los que pone en los foros sin mirar , me bajao algunos programas que tengo que probar y como ultimo recurso, he pillado informacion en c++ de las librerias que usan esa encriptacion y ya haria yo algun programa que desencripte, y ya si me esplayo, un exploit mas complicado.