MySqlBot
Attention, pour ceux qui utilise mysql sous windows , un bot mysql exploitant la "faille" sql udf (http://overflow.over-blog.com/article-64546.html) a ete trouve par le SANS. Le SANS rapporte que le bot utilise un dictionnaire pour trouver le mot de pass root et ainsi pouvoir lancer l'exploit.
Je rappelle que l'exploit utilise par le bot ne fonctionne que contre Windows, mais la "faille" peut aussi bien etre utilise sous unix bien que plus difficilement.
Source:http://isc.sans.org/diary.php?date=2005-01-27
Je rappelle que l'exploit utilise par le bot ne fonctionne que contre Windows, mais la "faille" peut aussi bien etre utilise sous unix bien que plus difficilement.
Source:http://isc.sans.org/diary.php?date=2005-01-27
Publicité