[Mysql] Получить список всех пользователей и баз

[ex'pert]

Залит шелл, есть доступ вроде как к папкам и файлам. Как выдернуть списочек всего что есть в базах? Или может есть способ сразу слить все базы? А то запарился в конфигах искать пароли и пользователей от каждой базы...

[crlf]

Нужен рут или пользователь с высокими привилегиями. Так же, если используется старая версия сервера, можно попробовать эскалировать права через https://legalhackers.com/advisories...oot-Code-Execution-Privesc-CVE-2016-6662.html (https://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html)

[ex'pert]

@crlf (https://antichat.live/members/285197/) крутая штука) Да версия подходит, но тут походу не один час посидеть чтобы это все прочесть и заюзать. Помойму права рут есть, через веб консоль нашел в конфиге datadir= и перешел туда.

Вроде как есть файлы похожие на базы, как теперь их выкачать имея доступ только к консоли?

[ex'pert]

или шел есть какой то нормальный? мб wsoморально устарел за эти годы?

[crlf]

mysqldump -uroot --password='PASSWORD' --all-databases > dump.sql

[ex'pert]

Ааа сорян я не то подумал. Рута к мускулу нет)

[ex'pert]

А нет надыбал рут и туда) Нехера себе файлик получился... нехило так.

Вот мне инетресно этой командой то что под рутом слито, оно берет также те базы которые принадлежат другим кастомным пользователем?

[crlf]

Всё дампит.

[ex'pert]

ееепать я щас весь хард им засру... этот dump.sql расчет без остановки...

[ex'pert]

Блин на будущее до такого вот дампа посмотреть как можно сколько ему места потребуеться?

[crlf]

Можно жать на лету:


mysqldump -uroot --password='PASSWORD' --all-databases | gzip -7 > dump.gz


Узнать размер:


SELECT
Data_BB / POWER(1024,1) Data_KB,
Data_BB / POWER(1024,2) Data_MB,
Data_BB / POWER(1024,3) Data_GB
FROM(SELECT SUM(data_length) Data_BB FROM information_schema.tablesWHERE table_schema NOTIN('information_schema','performance_schema','m ysql')) A;

https://dba.stackexchange.com/quest...mine-the-size-of-a-dump-file-prior-to-dumping (https://dba.stackexchange.com/questions/37159/how-can-i-determine-the-size-of-a-dump-file-prior-to-dumping)

[ex'pert]

Спасибо от души! Все равно много получаеться, думаю спалят сто пудов если я это выкачаю. да еще когда сидишь за впн дедиками и ттором скорость жопа будет. попробую пока без выкачки точно разобраться где искать то что мне нужно...

[ex'pert]

Оу идея, мб есть команда которая могла бы прочесать все базы и все таблица и найти то что мне нужно? например слово "Вася"

[crlf]

↑ (https://antichat.live/posts/4107660/)
думаю спалят сто пудов если я это выкачаю




↑ (https://antichat.live/posts/4107661/)
могла бы прочесать все базы и все таблица и найти то что мне нужно


Поиск по всем базам может сильно нагрузить сервер и спалится это быстрее, нежели пару гигов исходящего трафа.

[ex'pert]

Ок ок) Спс