mysqldumper1.22非常强大的MYSQL数据库备份软件
数据备份本来就是一个麻烦事，特别是库特别大的时候有时候常常超时，不过mysqldumper采用了专有技术，以避免执行中断。它不但阅读并节省一定数额的指令，然后通过JavaScript和memorizes来执行备份恢复，并且自称不管时间有多长，都可以把数据恢复过来。myysqldumper提供GZ格式的压缩文件直接写入数据库，恢复脚本同样能直接读取GZ文件中的数据而不需要打开它。当然，你也可以用未经压缩的文件，但使用GZ可以节省很多带宽。 自动备份后，用户可以得到电子邮件通知。
下载：
MySQLDumper备份脚本绕过Apache访问控制认证漏洞受影响系统：
MySQLDumper MySQLDumper Typo3-Extension 0.0.5
MySQLDumper MySQLDumper 1.23_pre_release_REV227
MySQLDumper MySQLDumper 1.22
MySQLDumper MySQLDumper 1.21b描述：
MySQLDumper是用PHP和Perl编写的MySQL数据库备份脚本。MySQLDumper对脚本本身的访问控制实现上存在漏洞，远程攻击者可能利用此漏洞非授权访问到脚本功能。
在所生成的.htaccess文件中使用了Apache指令LIMIT，但LIMIT指令中的参数无法充分地保护文件夹：
口令保护仅对HTTP GET请求有效，而对HTTP POST之类的请求无效，因此如果用户使用POST请求受保护MySQLDumper文件夹中的文件的话，就不会要求输入用户名和口令，导致.htaccess/.htpasswd保护完全失效。
临时解决方法：
删除MySQLDumper文件名。厂商补丁：
MySQLDumper
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.mysqldumper.de/本篇文章来源于 黑客手册
原文链接：http://www.nohack.cn/bugs/sql/20070705/43148.html
相关文章
评论
还没有评论呢。