Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   [Shell] Нет прав (https://forum.antichat.xyz/showthread.php?t=125413)

geforse 15.06.2009 18:47

[Shell] Нет прав
 
Залил шел на сайт ... но кроме как посмотреть файлы ничего не могу :(
(на все папки стоит drwxr-xr-x) это что за права ?) (в цифрах)

Если недостаточно прав на редактирование/создание и тд. файлов, то ничего совсем нельзя сделать ?

порылся в файлах...удалось к MySQL подключиться

Заодно дайте пожалуйста нормальный скрипт для подключения к БД )

mailbrush 15.06.2009 19:18

В шелле есть нормальный скрипт для подключения, н.п. в c99 или wSO.
Код:

d - создание папок
r - чтение
w - запись
x - исполнение

drwxr-xr-x (755)
владелец-гурппа-другие


geforse 15.06.2009 19:23

Цитата:

Сообщение от mailbrush
В шелле есть нормальный скрипт для подключения, н.п. в c99 или wSO.
Код:

d - создание папок
r - чтение
w - запись
x - исполнение

drwxr-xr-x (755)
владелец-гурппа-другие


да действительно ))

Но что насчёт прав ?

mailbrush 15.06.2009 19:31

Цитата:

Если недостаточно прав на редактирование/создание и тд. файлов, то ничего совсем нельзя сделать ?
Гуглить сплоиты под ядро.

HAXTA4OK 15.06.2009 22:57

то есть искать сплоиты ,что бы стать root'om

.Slip 16.06.2009 11:20

chmod

mailbrush 17.06.2009 10:49

Цитата:

Сообщение от .Slip
chmod

Не всегда работает.

geforse 17.06.2009 14:58

А поподробнее ?)

ph1l1ster 17.06.2009 17:12

Цитата:

Сообщение от mailbrush
Не всегда работает.

Никогда при таких правах.

Цитата:

Сообщение от geforse
А поподробнее ?)

Ищи эксплойты под ядро, повышай права.

$n@ke 17.06.2009 17:33

что вы на ядро напали, есть еще великолепные фтп и ссш демоны,которые СКОРЕЕ всего там есть. вот и поищи различные пароли, мб подойдут куда то..будет тебе тогда юзер с правами на правку файлов.
и вобще, покажи какие права у твоего шелла, ось, ограничения какие есть.


Время: 05:57