Прокачать скилы в SQLMAP.

08.08.2017, 17:15

Hedorda

Новичок

Регистрация: 08.08.2017

Сообщений: 7

С нами: 4613366

Репутация: 0

Здравствуй, Античат. Недавно я научился проводить SQL injection с помощью простого инструмента SQlMAP.

Я нашёл уязвимый сайт и прочитал его базу данных. Но не более! Кто знает что ещё может SQLMAP? На этом сайте я нашёл методом тыка также страницу anon.php - где говорилось что сайт был взломан какой-то командой hentaic0de team. Но! Пользователя с root правами нет! Пароли для базы не вытаскиваются. Шеллы исполняются, но только для чтения базы данных.

Вопрос: Как мне это сделалать?

𝕏 Twitter Reddit Telegram Копировать ссылку

08.08.2017, 17:25

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

бардак, больше читать, больше практиковаться

---------------------

"Шеллы исполняются, но только на чтения." сохранил

08.08.2017, 17:34

Hedorda

Новичок

Регистрация: 08.08.2017

Сообщений: 7

С нами: 4613366

Репутация: 0

Цитата:

Сообщение от t0ma5

↑
бардак, больше читать, больше практиковаться
---------------------
"Шеллы исполняются, но только на чтения." сохранил

Я вроде спросил ясно, как это делается?

03.10.2019, 21:23

qwerty1qwerty

Новичок

Регистрация: 09.06.2018

Сообщений: 11

С нами: 4174166

Репутация: 0

Наити пароль админа залить шелл через админку и посмотреть конфиг подключения к бд. Что тут не понятно? или --os-shell

22.10.2019, 14:28

krypt0n

Новичок

Регистрация: 28.08.2017

Сообщений: 1

С нами: 4584566

Репутация: 0

Цитата:

Сообщение от Hedorda

↑
Здравствуй, Античат. Недавно я научился проводить SQL injection с помощью простого инструмента SQlMAP.
Я нашёл уязвимый сайт и прочитал его базу данных. Но не более! Кто знает что ещё может SQLMAP? На этом сайте я нашёл методом тыка также страницу anon.php - где говорилось что сайт был взломан какой-то командой hentaic0de team. Но! Пользователя с root правами нет! Пароли для базы не вытаскиваются. Шеллы исполняются, но только для чтения базы данных.
Вопрос: Как мне это сделалать?

чсв это плохо

23.10.2019, 22:28

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

Цитата:

Сообщение от Hedorda

а ты что думал , мапу запустил и все , вот тебе шел?Так это не работает, мапа это всего лиш инструмент для чтения базы , а как ты внедриш свой шелкод, это уже целая наука или философия, надо еще в пхп уметь. Классика это когда через мапу дампиш логин пароль админа, потом расшифровуеш пароль （если зашифрован , и не фак что получится расшифровать, и не факт что зашифрован и не факт что алг шифрования известен）потом ищеш админку（мапа этого не делает, и не всегда пусть к админке /admin） если все удалось , в админке уже смотрш куда можно загрузить файлы и т д. Как говорится "Есть много,но ,много, есди" （с）Большой Либовский