HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Где находиться база данных в phpbb 2.0.6?
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Где находиться база данных в phpbb 2.0.6?
  #1  
Старый 13.12.2005, 08:46
temon
Участник форума
Регистрация: 06.02.2005
Сообщений: 130
С нами: 11187283

Репутация: 5
По умолчанию Где находиться база данных в phpbb 2.0.6?
Привет всем. Тут нашёл форум один, на нём вотчи 2500 человек тусуются.
Но он phpbb 2.0.6
Вытащил информацию(пароль и логин от бд) но в строке адрес бд написано localhost.
Как мне найти где база данных находиться?

Потом ещё хспидером просканил и вот что обнаружилось. Критическая ошибка, ведущая к краху системы.
Как ею воспользоваться мне??

PHP does not perform proper bounds checking on in functions related
to Form-based File Uploads in HTML (RFC1867). Specifically, this
problem occurs in the functions which are used to decode MIME
encoded files. As a result, it may be possible to overrun
the buffer used for the vulnerable functions to cause arbitrary
attacker-supplied instructions to be executed.

Solution:
1. As a workaround, file uploads may be disabled in PHP versions 4.0.3 and later.
2. Upgrade to latest version.

Patch: http://www.php.net/downloads.php

URLs:
http://www.securityfocus.com/bid/4183



Заранее спаисбо.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 13.12.2005, 09:46
vorishka
Постоянный
Регистрация: 03.03.2005
Сообщений: 351
С нами: 11151686

Репутация: 112
Smile
Цитата:
Сообщение от temon  
Вытащил информацию(пароль и логин от бд) но в строке адрес бд написано localhost.
Как мне найти где база данных находиться?
Никак. Локалхост у хостера Причём накой он тебе? У тебя БД
 
Ответить с цитированием

  #3  
Старый 13.12.2005, 10:52
temon
Участник форума
Регистрация: 06.02.2005
Сообщений: 130
С нами: 11187283

Репутация: 5
По умолчанию
так а как я в дб залезу не знаю её адреса?? у меня вот как:
uid=1010(httpd)
gid=1005(httpd)
groups=1005(httpd)
Linux alvisp 2.4.22 #2 Mon Sep 8 16:52:45 YEKST 2003 i686 unknown
$dbms = 'mysql';
$dbhost = 'localhost';
$dbname = 'forum';
$dbuser = 'vscrk';
$dbpasswd = ''; )\b#i
 
Ответить с цитированием

  #4  
Старый 13.12.2005, 13:39
Deem3n®
Постоянный
Регистрация: 19.09.2005
Сообщений: 408
С нами: 10863746

Репутация: 519
По умолчанию
localhost - это значит что база на том же хосте что и форум

Узнай хост простым пингом.
Пример:
ping forum.antichat.ru
Pinging forum.antichat.ru [81.177.6.78] with 32 bytes of data

81.177.6.78 - вот хост форума
 
Ответить с цитированием

  #5  
Старый 13.12.2005, 17:43
africanec
Banned
Регистрация: 11.09.2005
Сообщений: 254
С нами: 10875266

Репутация: -12
По умолчанию
Цитата:
Сообщение от temon  
$dbms = 'mysql';
$dbhost = 'localhost';
$dbname = 'forum';
$dbuser = 'vscrk';
$dbpasswd = ''; )\b#i
$dbpasswd = ''; )\b#i -неправильный пароль
правильно используй узвимость
 
Ответить с цитированием

  #6  
Старый 13.12.2005, 13:55
temon
Участник форума
Регистрация: 06.02.2005
Сообщений: 130
С нами: 11187283

Репутация: 5
По умолчанию
каким образом это мжно сделать?
 
Ответить с цитированием

  #7  
Старый 13.12.2005, 14:20
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
С нами: 10798886

Репутация: 523


По умолчанию
temon Что именно седелать? Ты про пинг?
Пуск => Выполнить => cmd => А тут по примеру смотри=))

ЗЫ Попробуй логин и пароль от БД к ФТП=) Иногда подходит-))
Последний раз редактировалось FQziT; 13.12.2005 в 14:22..
 
Ответить с цитированием

  #8  
Старый 13.12.2005, 14:31
temon
Участник форума
Регистрация: 06.02.2005
Сообщений: 130
С нами: 11187283

Репутация: 5
По умолчанию
пинг я уже сделал. А вот адреса фтп тоже не знаю.
 
Ответить с цитированием

  #9  
Старый 13.12.2005, 14:33
temon
Участник форума
Регистрация: 06.02.2005
Сообщений: 130
С нами: 11187283

Репутация: 5
По умолчанию
ну сделал я пинг, адрес хоста узнал, хотя его и так знал. потом что?
где бд искать?
 
Ответить с цитированием

  #10  
Старый 13.12.2005, 15:21
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
С нами: 10845026

Репутация: 212
По умолчанию
Адрес фтп тот же что и адрес форума, а к бд через phpMyAmdin конектись.
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
БАЗА ДАННЫХ azeri_hacker Болталка 5 24.03.2005 21:07
Вопрос про базу данных форума Fagot Уязвимости CMS / форумов 9 07.03.2005 17:54



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...