{"id":514,"date":"2010-10-20T21:00:10","date_gmt":"2010-10-20T13:00:10","guid":{"rendered":"https:\/\/umarzuki.org\/blogku\/?p=514"},"modified":"2010-10-20T21:00:10","modified_gmt":"2010-10-20T13:00:10","slug":"selongkar-pengkalan-data-tanpa-mengetahui-kata-laluan-pengguna-root-mysql","status":"publish","type":"post","link":"https:\/\/umarzuki.org\/blog\/2010\/10\/20\/selongkar-pengkalan-data-tanpa-mengetahui-kata-laluan-pengguna-root-mysql\/","title":{"rendered":"Selongkar pengkalan data tanpa mengetahui kata laluan pengguna root MySQL"},"content":{"rendered":"

Bagaimana?<\/p>\n

Pada setiap pemasangan msql-server Debian, akan dicipta pengguna debian-sys-maint<\/b><\/p>\n

Maklumat kata laluan boleh didapatkan dari \/etc\/mysql\/debian.cnf<\/b>, tetapi anda mesti mempunyai akses sebagai pengguna root di dalam sistem Debian.<\/p>\n

grep password \/etc\/mysql\/debian.cnf<\/code><\/p>\n

Sekarang, salin kata laluan tersebut dan log masuk ke konsol MySQL sebagai pengguna debian-sys-maint<\/p>\n

mysql -u debian-sys-maint -p<\/code><\/p>\n

Kalau kita perhatikan privileges pengguna ini:<\/p>\n

[code lang=”sql”]mysql> use mysql;
\nmysql> select User, Host, Password, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Alter_priv, Show_db_priv, Super_priv, Create_tmp_table_priv, Lock_tables_priv, Execute_priv, Repl_slave_priv, Repl_client_priv, Create_view_priv, Show_view_priv, Create_routine_priv, Alter_routine_priv, Create_user_priv, Event_priv, Trigger_priv from user where User = ‘debian-sys-maint’;
\n+——————+———–+——————————————-+————-+————-+————-+————-+————-+———–+————-+—————+————–+———–+————+—————–+————+————+————–+————+———————–+——————+————–+—————–+——————+——————+—————-+———————+——————–+——————+————+————–+
\n| User | Host | Password | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Reload_priv | Shutdown_priv | Process_priv | File_priv | Grant_priv | References_priv | Index_priv | Alter_priv | Show_db_priv | Super_priv | Create_tmp_table_priv | Lock_tables_priv | Execute_priv | Repl_slave_priv | Repl_client_priv | Create_view_priv | Show_view_priv | Create_routine_priv | Alter_routine_priv | Create_user_priv | Event_priv | Trigger_priv |
\n+——————+———–+——————————————-+————-+————-+————-+————-+————-+———–+————-+—————+————–+———–+————+—————–+————+————+————–+————+———————–+——————+————–+—————–+——————+——————+—————-+———————+——————–+——————+————+————–+
\n| debian-sys-maint | localhost | *C4DE1DBC0DDF9F6893FEF7F64E5BA549A7B3F2E9 | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | N | Y | Y |
\n+——————+———–+——————————————-+————-+————-+————-+————-+————-+———–+————-+—————+————–+———–+————+—————–+————+————+————–+————+———————–+——————+————–+—————–+——————+——————+—————-+———————+——————–+——————+————+————–+
\n1 row in set (0.00 sec)[\/code]<\/p>\n

Nampaknya pengguna ini cuma tidak mempunyai privileges berikut:
\nCreate_view_priv
\nShow_view_priv
\nCreate_routine_priv
\nAlter_routine_priv
\nCreate_user_priv<\/p>\n

Bahayakan kalau ada orang lain tahu kata laluan pengguna root? \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"

Bagaimana? Pada setiap pemasangan msql-server Debian, akan dicipta pengguna debian-sys-maint Maklumat kata laluan boleh didapatkan dari \/etc\/mysql\/debian.cnf, tetapi anda mesti mempunyai akses sebagai pengguna root di dalam sistem Debian. grep password \/etc\/mysql\/debian.cnf Sekarang, salin kata laluan tersebut dan log masuk ke konsol MySQL sebagai pengguna debian-sys-maint mysql -u debian-sys-maint -p Kalau kita perhatikan privileges pengguna […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[],"class_list":["post-514","post","type-post","status-publish","format-standard","hentry","category-pelbagai"],"_links":{"self":[{"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/posts\/514","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/comments?post=514"}],"version-history":[{"count":0,"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/posts\/514\/revisions"}],"wp:attachment":[{"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/media?parent=514"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/categories?post=514"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/umarzuki.org\/blog\/wp-json\/wp\/v2\/tags?post=514"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}