Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Залил шел, теперь нужно получить доступ к фтп (https://forum.antichat.xyz/showthread.php?t=55658)

stolker 12.12.2007 22:59

Залил шел, теперь нужно получить доступ к фтп
 
Доброго времени суток ;)

Получил доступ к админке ;) Залил шел) Все гуд)
Теперь вопрос: как получить доступ к фтп? Буду очень благодарен, нужно скопировать некторые каталоги со скриптами :( Заранее спасибо!

Macro 12.12.2007 23:02

Во-первых, к фтп вряд ли просто так получится получить доступ. Пробуй к фтп пароли от базы и из базы.
Во вторых, скрипты можно скопировать и с шелла, без использования ftp

Spyder 12.12.2007 23:02

найди в /etc/passwd логин юзера и бруть
а вообще то можно скопировать каталоги и без фтп, через шелл

ЗЫ я всегда опаздываю =\

stolker 12.12.2007 23:12

Спасибо, это да...скрипты то я могу скопировать.. но там в одной папочке есть картинки которые мне очень нужны а там их очень много)) поэтому нужен фтп

Spyder 12.12.2007 23:14

tar+gzip рулят

stolker 12.12.2007 23:20

Цитата:

Сообщение от Spyder
tar+gzip рулят

А можно подробнее? :confused:

Macro 12.12.2007 23:26

Цитата:

Сообщение от stolker
А можно подробнее? :confused:

Если выключен safe mode, можно заархивировать нужные тебе файлы командой

tar cvfz file.tgz /path/

Scipio 12.12.2007 23:42

Цитата:

Сообщение от Macro
Во-первых, к фтп вряд ли просто так получится получить доступ. Пробуй к фтп пароли от базы и из базы.
Во вторых, скрипты можно скопировать и с шелла, без использования ftp

Иногда видел, что скрипты админки для заливки файлов используют фтп соединения (буквально вчера видел), так вот в таких скриптах (или в конфигах админки) пароль от фтп в чистом виде, например в phpBB видел чтоб для заливки темплейтов или чего то там еще нужно было вводить пароль от фтп в веб форму, и соответственно этот пароль в конфиге сохранялся (например форум Divx.it), но совсем не факт что это будет в твоем случае, тогда архивируй файлы как тебе сказали выше

stolker 12.12.2007 23:50

Цитата:

Сообщение от Macro
Если выключен safe mode, можно заархивировать нужные тебе файлы командой

tar cvfz file.tgz /path/

Вот он как раз выключен а через ккакой шел? Rst?

stolker 12.12.2007 23:51

Цитата:

Сообщение от Scipio
Иногда видел, что скрипты админки для заливки файлов используют фтп соединения (буквально вчера видел), так вот в таких скриптах (или в конфигах админки) пароль от фтп в чистом виде, например в phpBB видел чтоб для заливки темплейтов или чего то там еще нужно было вводить пароль от фтп в веб форму, и соответственно этот пароль в конфиге сохранялся (например форум Divx.it), но совсем не факт что это будет в твоем случае, тогда архивируй файлы как тебе сказали выше

Спасибо ;)


Время: 15:55