WinMySQLadmin 1.1以明文形式存放Mysql密碼漏洞

WinMySQLadmin 1.1 以明文形式存放 MySQL 密碼漏洞
文章來源：
涉及程序：
WinMySQLadmin

詳細：
WinMySQLadmin 是一個 Mysql 管理軟件，發現它以明文形式存放 MySQL 密碼於 c:\winnt\my.ini 文件中。

------
#This File was made using the WinMySQLadmin 1.1 Tool

[MySQLd]
basedir=C:/MySQL
datadir=C:/MySQL/data

[WinMySQLadmin]
Server=C:/mysql/bin/MySQLd-nt.exe
user=admin
passWord=XXXXX (in clear text)
QueryInterval=30
------

利用此漏洞，如果遠程攻擊者能遍歷受影響系統，將可能取得數據庫管理員權限。如：
http://packetstormsecurity.org/9905-exploits/ms.IIS4.showcode.txt