ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Подключаемся к MySQL, если на сервере залит шелл
  #1  
Старый 14.12.2005, 04:44
Аватар для Romaxa55
Romaxa55
Участник форума
Регистрация: 19.10.2005
Сообщений: 128
Провел на форуме:
584821

Репутация: 83
Отправить сообщение для Romaxa55 с помощью ICQ
По умолчанию Подключаемся к MySQL, если на сервере залит шелл

Значит ситуация такая, на сервер залил шел, узнал логин и пас базы, и я хочу узнать пароль к ftp, кто нить знает где пароли хранятся, а также пароли от почты? Если в базе, то подскажите каким клиентом я могу поключится, смотрел видео давно на античати, и видил как один парень подключился с компа к базе, и полность просматривал таблици и т.п. Очень нужно, выручайте... Хотяб пароль от фтп, а почта, да бог с ней..
 
Ответить с цитированием

  #2  
Старый 14.12.2005, 04:45
Аватар для Romaxa55
Romaxa55
Участник форума
Регистрация: 19.10.2005
Сообщений: 128
Провел на форуме:
584821

Репутация: 83
Отправить сообщение для Romaxa55 с помощью ICQ
По умолчанию

Думаю не придется заливать на сервер phpmyadmin, возможно это сделать с моего локалхоста?
 
Ответить с цитированием

  #3  
Старый 14.12.2005, 06:07
Аватар для Otaku
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


Post

Там поменять надо подключение к локалхосту на адрес сайта.
В файле config.inc.php

Последний раз редактировалось Otaku; 14.12.2005 в 06:11..
 
Ответить с цитированием

  #4  
Старый 14.12.2005, 20:45
Аватар для Romaxa55
Romaxa55
Участник форума
Регистрация: 19.10.2005
Сообщений: 128
Провел на форуме:
584821

Репутация: 83
Отправить сообщение для Romaxa55 с помощью ICQ
По умолчанию

Ок,, спасиб, догнал.....
 
Ответить с цитированием

  #5  
Старый 14.12.2005, 20:54
Аватар для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию

Давно пароли от фтп хрянятся в бд?
оцтал я от технологий =(
 
Ответить с цитированием

  #6  
Старый 14.12.2005, 21:29
Аватар для Nova
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961

Репутация: 1034


Отправить сообщение для Nova с помощью ICQ
По умолчанию

На всякий случай

вот неплохой клиент для подключения к MSQL называеться MySQL-Front

качать от суда http://mysqlfront.dataone.ru/MySQL-Front_Setup.exe
 
Ответить с цитированием

  #7  
Старый 14.12.2005, 21:30
Аватар для Nova
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961

Репутация: 1034


Отправить сообщение для Nova с помощью ICQ
По умолчанию

В случай если MSQL пашет только локально то тогда придёться phpmyadmin заливать я друго варианте не видел !
 
Ответить с цитированием

  #8  
Старый 14.12.2005, 22:13
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Ну тогда это с базой связано, а ни с шеллом.
 
Ответить с цитированием

  #9  
Старый 14.12.2005, 22:29
Аватар для coyl
coyl
Участник форума
Регистрация: 14.01.2005
Сообщений: 127
Провел на форуме:
96115

Репутация: 5
По умолчанию

Цитата:
Сообщение от Green_Bear  
Давно пароли от фтп хрянятся в бд?
оцтал я от технологий =(
кстати, многоие фтп-сервера хранят пароли в базе. факт =))))
 
Ответить с цитированием

  #10  
Старый 15.12.2005, 11:02
Аватар для Romaxa55
Romaxa55
Участник форума
Регистрация: 19.10.2005
Сообщений: 128
Провел на форуме:
584821

Репутация: 83
Отправить сообщение для Romaxa55 с помощью ICQ
По умолчанию

Который я сайт накрыл, уж там точно хранятся, плверьте мне. Ща заюзаем новый клиент, а как так можно, если база на локал хосте, разве нелься вместо localhost ввести ip хоста, ведбего узнать проще простого, любым сканером на уязвимости, я например через Xspider, он сразу мне выдает структуру сайта и ip))
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
секреты и коды для сотовых телефонов ))) dinar_007 Сотовый фрикинг 32 05.08.2006 17:06
Общие Рекомендации Защиты (MySQL и SQL Web-интерфейс) k00p3r Чужие Статьи 0 13.06.2005 11:22
Защищаем MySql. Шаг за шагом k00p3r Чужие Статьи 0 13.06.2005 11:18
SQL инъекция в сервере MySQL k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ