Ich hab eine Sicherheitslücke gefunden was kann ich alles jetzt ausnutzen?

Ich habe eine Sicherheitslücke gefunden: MySQL 5.5.5-10.5.11-MariaDB-1:10.5.11+maria~focal-log. Was man mit dieser Lücke alles machen kann natürlich möchte ich es nicht für Illegale zwecke nützen. mfg

2 Antworten

Lezurex

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

03.03.2022, 19:23

Ich habe zwar keine Ahnung, was MySQL 5.5.5-10.5.11-MariaDB-1:10.5.11+maria~focal-log für eine Lücke sein soll und ob es überhaupt eine ist, du darfst sie aber gerne den Entwicklern melden...

Woher ich das weiß:eigene Erfahrung – Nutze Linux täglich, sowohl auf Server als auch Desktop

JanMarcel01

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

06.03.2022, 10:45

Hey,

was genau soll das für eine Lücke sein? Also das was du geschrieben hast, definiert für mich jetzt kein Sicherheitsproblem.

Mfg Jannick (L1nd)

Woher ich das weiß:Hobby

Also,

Ich habe mir eine Mariadb/Mysql Datanbank angelegt.

Etwas später wollte ich mir das "Game-Panel" Pterodactyl zu legen.

Hat auch alles super funktioniert und auch die Mysql die Pterodactyl braucht geht aber wenn ich jetzt einen weiter Game-Server in Pterodactyl aufmachen kann ich es egal wie nicht mit der Datenbank verbinden.

Als Beispiel hierfür dient ein einfacher Minecraft Server.

Hier mal die Logs von der Console:

https://pastebin.com/KDm3Wq1r

Luckperms MYSQl config:

https://pastebin.com/9GWDE9PP

Ich komme über phpmyadmin ohne Probleme auf diese Datenbank aber leider nicht meine Plugins/Gameserver.

Es liegt nicht an Luckperms ich habe es schon mit anderen Dingen versucht, dort geht es auch nicht.

Da in dem Error log Connection refused steht vermute ich dass irgendetwas die Verbindung ablehnt ich weiß aber leider nicht was. Ich habe die Firewall deaktiviert aber trotzdem geht es nicht.

Ich habe einen Freund mal gefragt ob er wüsste wieso es nicht geht. Er hat vermutet dass die MYSQL nur Verbindungen von Localhost annimmt(Er hat glaube ich recht. da ich extern ja nicht auf die Datenbank connecten kann[was auch so sein soll].Pterodactyl gibt alle Server in einzelne Container und ich vermute dass ist der Grund warum ich nicht so einfach drauf komme).

Nun wollte ich euch fragen ob jmd. weiß wie ich dieses Problem los werde.

...zur Frage

Kriege ich für eine Sicherheitslücke eine Belohnung?

Kenne eine Sicherheitslücke von einer Großfirma und würde es dort gerne melden, da sie sonst noch höhere Verluste von Cyberkriminellen in kauf nehmen müssen.

Wo kann ich das melden? lohnt sich das?

...zur Frage

Sind Drittanbieter App Stores eine Sicherheitslücke?

Wie angekündigt kommt im IOS 17 Drittanbieter Stores da frag ich mich ob das eine gewaltige sicherheitslücke ist

...zur Frage

Braucht man Studium für Cybersecurity?

Auf YouTube stoße ich regelmäßig auf Anleitungen dazu, wie man innerhalb eines Jahres einen Job in der Cybersecurity finden kann. Interessanterweise wird nie auf Schulabschlüsse, Ausbildungen oder ein Studium eingegangen.

Daher frage ich mich, ob es überhaupt eine spezifische Ausbildung oder ein Studium braucht. Ist die Branche wirklich so stark unterbesetzt?

Es gibt allerdings die CompTIA Zertifikate. Diese ersetzen jedoch kein Studium, oder?

...zur Frage

Discord Sicherheitslücke?

Mahlzeit.

Ein Kollege meinte, es würde mal eine oder mehrere Sicherheitslücken in Discord gegeben haben. Allgemein über einen QR Code wenn man den Scannt man Zugriff auf den ganzen Account hat. Und ein Bild, was als Spoiler markiert wurde und wenn man es geöffnet hat auch den ganzen Zugriff über seinen Account hatte.

Gibt es solche Lücken immernoch, wenn ja bitte sagen ich habe da etwas Angst, mein Discord Account ist mir sehr viel Wert.

Liebe Grüße

...zur Frage

Sind ungenutzte Ports eine Sicherheitslücke?

Wenn ich in meinem Lan einen offenen Port und ungenutzten Port habe ist das dann eine Sicherheitslücke?

Ich möchte nämlich einen Server an und ausschalten.

...zur Frage

Nachbar musik abschalten?

Mein Nachbar hört die ganze zeit sehr laut russisches musik und anscheinend ist er auch noch besoffen. Ich habe hier ein Raspberry Pi mit Kali Linux und ein Alfa Netzwerk Adapter. Kann ich die Musik irgendwie aus der ferne abschalten damit? Das Netzwerk Adapter hat ein sehr große Reichweite. Das ist unerträglich laut und der geht mir mächtig aufm sack es ist viel zu früh Party Stimmung. Mir egal ob das Illegal ist.

...zur Frage

Wenn ich bei einer Firma als Informatiker Applikationsentwickler arbeite ist meine Aufgabe dann auch Sicherheitslücken zu finden? mfg?

...zur Frage

Wie viel Leistung braucht der Laptop?

Braucht ein Laptop den man hauptsächlich zum coden und ethical hacking mit Kali Linux nutzen will, viel Leistung?

gibt es da irgendeinen Wert auf den man beim Kauf des Laptops achten sollte?

...zur Frage

Webshop limitierte Artikel werden weiter gekauft?

Hallo zusammen,

wir betreiben seit einiger Zeit einen Webshop in dem man ab und zu limitierte Artikel kaufen kann.

Jetzt schafft es trotz ausverkaufter limitierter Artikel manch einer trotzdem einen ausverkauften Artikel nach tagen zu kaufen.

Wir wissen gerade nicht woran das liegen kann unsere Vermutung ist aber das es möglich sein müssen einen nicht limitierten Artikel anzuklicken und beim Schritt in den Warenkorb legen die Produkt ID zu ändern was allerdings auh die möglichkeit schaffen würde den Preis zu ändern.

Kennt sich dort einer aus und weis wie man diese Sicherheitslücke schliessen kann?

...zur Frage

Kali Linux 2.0 Installation schlägt fehl: Was kann ich tun?

Ich habe mich nun per Live Boot mit Kali Linux 2.0 vertraut gemacht. Allerdings schlägt die Installation bei ca 75% fehl, mit der Begründung der Installationsschritt "System installieren" sei fehlgeschlagen. Ich habe meine Partitionen komplett formatiert und für Linux freigegeben und zugeteilt. Ich habe Kali von www.Kali.org korrekt runtergeladen und die Image richtig gebrannt. Ich kann von einer Disc und einer externen Festplatte booten, jedoch nur von der Disc installieren, und dort schlägt es auch fehl. Kann ich irgendwie von der Platte aus installieren? Er verlangt immer die CD wenn ich installieren möchte. Hat jemand einen passenden Rat für mich?

...zur Frage

Kalilinux geht nicht auf?

Hallo,

Ich wollte kalilinux in der Oracle VM virtual Box Manager öffnen, aber es geht nicht, ich finde das Problem nicht und was hat dieser errorcode zu bedeuten. Wie behebe ich das?

Danke im voraus:)

...zur Frage

MySQL Startet nicht?

Hallo, meine MySQL(MariaDB) Datenbank startet nicht mehr und ich weiß nicht wieso.
Da ich nun einen Dump machen möchte muss diese um Aktiven zustand sein, was momentan leider nicht Möglich ist.

Ich habe aus den Syslogs dies

Aug  5 19:39:17 rv2689 systemd[1]: Starting MySQL Community Server...
Aug  5 19:39:17 rv2689 systemd[110214]: mysql.service: Failed to determine group credentials: No such process
Aug  5 19:39:17 rv2689 systemd[110214]: mysql.service: Failed at step GROUP spawning /usr/share/mysql/mysql-systemd-start: No such process
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Control process exited, code=exited, status=216/GROUP
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Failed with result 'exit-code'.
Aug  5 19:39:17 rv2689 systemd[1]: Failed to start MySQL Community Server.
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Scheduled restart job, restart counter is at 5.
Aug  5 19:39:17 rv2689 systemd[1]: Stopped MySQL Community Server.
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Start request repeated too quickly.
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Failed with result 'exit-code'.
Aug  5 19:39:17 rv2689 systemd[1]: Failed to start MySQL Community Server.

Die MySQL error logs:

root@rv2689:/var/log/mysql# tail -f /var/log/mysql/error.log 
2022-08-05T21:40:38.936047Z 0 [System] [MY-010910] [Server] /usr/sbin/mysqld: Shutdown complete (mysqld 8.0.29-0ubuntu0.20.04.3)  (Ubuntu).
2022-08-05T21:40:39.690223Z 1 [System] [MY-013577] [InnoDB] InnoDB initialization has ended.
2022-08-05T21:40:39.932957Z 0 [ERROR] [MY-011292] [Server] Plugin mysqlx reported: 'Preparation of I/O interfaces failed, X Protocol won't be accessible'
2022-08-05T21:40:39.933028Z 0 [ERROR] [MY-011300] [Server] Plugin mysqlx reported: 'Setup of socket: '/var/run/mysqld/mysqlx.sock' failed, can't create lock file /var/run/mysqld/mysqlx.sock.lock'
2022-08-05T21:40:39.991422Z 0 [Warning] [MY-010068] [Server] CA certificate ca.pem is self signed.
2022-08-05T21:40:39.991479Z 0 [System] [MY-013602] [Server] Channel mysql_main configured to support TLS. Encrypted connections are now supported for this channel.
2022-08-05T21:40:39.991761Z 0 [ERROR] [MY-010273] [Server] Could not create unix socket lock file /var/run/mysqld/mysqld.sock.lock.
2022-08-05T21:40:39.991789Z 0 [ERROR] [MY-010268] [Server] Unable to setup unix socket lock file.
2022-08-05T21:40:39.992343Z 0 [ERROR] [MY-010119] [Server] Aborting
2022-08-05T21:40:41.465019Z 0 [System] [MY-010910] [Server] /usr/sbin/mysqld: Shutdown complete (mysqld 8.0.29-0ubuntu0.20.04.3)  (Ubuntu).

Vielleicht Sagt mir das nicht, aber vielleicht einen von euch

Ich hoffe mir kann jemand helfen

Wen man anders ein Dump erstellen kann ohne das die MySQL in einen Funktionsfähigen zustand sein muss wäre mir das auch recht da ich die Datenbank umziehen möchte und keine andere Möglichkeit sehe außer ein Dump zu benutzen.

System: Ubuntu 20.04

...zur Frage

Welche Fähigkeiten muss man fürs "Hacken" Mit Kali Linux haben?

Ich möchte nicht lernen mit Kali Linux zu hacken!! Ich habe mich nur zu diesem Thema interessiert und möchte nur auf meiner Frage eine Antwort haben.

Liebe Grüße

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen