PDA

Просмотр полной версии : где взять пароли к БД

_lolik_
13.01.2006, 00:49
Ндавно смотрел видело взлома одного сайта и там прямо с файла на сайте выдерают пароли и логин к БД.
Я вот понял, что и на форуме в каком-то файле должен лежать пароль к БД с логином. Подскажите в каком файле его можно найти.
Azazel
13.01.2006, 01:22
В IPB config_global.php
В phpBB config.php
По дефолту.

Ещё возможно db.php, database.php, configuration.php, config.inc.php, mainfile.php и всё в этом духе.=)
Romaxa55
13.01.2006, 02:04
Есди тебя интересует еще как просмотреть содержимое этих файлов, то тебе нужно:
1) Залить любой шелл для выполнения комманд, попробуй r57
2) Вы полняй комманду cat filename.php
Например
cat config_global.php
_lolik_
13.01.2006, 03:08
а можно еще подсказку, где взять шелл и как его залить, можно подробно, а то я еще только учусь :)
GrisS
13.01.2006, 04:08
r57shell v1.23 (http://rst.void.ru/download/r57shell.txt)
Otaku
13.01.2006, 08:56
v1.24!!!!
Мало ли=)
_lolik_
13.01.2006, 11:32
За шелл спасиб, скачал, а вот как его на вражеский форум залить и как его юзать, просто ФАК для новичка
Azazel
13.01.2006, 13:06
За шелл спасиб, скачал, а вот как его на вражеский форум залить и как его юзать, просто ФАК для новичка
Про заливку шелла рассказывается в куче топиков, поэтому ещё один подобный имхо не нужен. Попробуй поиск по заливка, шелла, (версия форума).

И потом, в самых распространённых форумах база качается через админку, т.е. тебе нужен просто пароль админа а не данные к BD.
_lolik_
13.01.2006, 16:09
Спасибо, поищу. Как сливать БД я знаю, а вот попасть в админку немного труднее.
nytros
13.01.2006, 18:37
А если у тебя нету админский пароль с другово место можно залить shell?
Azazel
13.01.2006, 19:06
А если у тебя нету админский пароль с другово место можно залить shell?Предлагаю для начала прочитать вот это http://forum.antichat.ru/thread11796.html
Автор ответ получил. Тема исчерпана. Закрыто.