HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 29.04.2015, 00:40
kinder_ER
Новичок
Регистрация: 23.04.2011
Сообщений: 0
С нами: 7923926

Репутация: 0
По умолчанию

Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке
 
Ответить с цитированием

  #2  
Старый 29.04.2015, 01:16
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию

Цитата:
Сообщение от kinder_ER  

Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке
file_priv есть? если да, то ищите конфиги, .bash_history, логи фтп и т. д. или залейтесь. но, как понял из вопроса, скорее всего нет.

тогда путей меньше: либо искать админку и заливаться через нее, либо брутфорсить фтп
 
Ответить с цитированием

  #3  
Старый 29.04.2015, 04:27
Black Diver
Новичок
Регистрация: 20.03.2009
Сообщений: 28
С нами: 9023102

Репутация: 0
По умолчанию

Пользователя в админку можно добавить в соответствующую таблицу в MySQL. С поиском страници админки можно попробовать использовать сканеры Nikto и burp suite (в режиме crawler)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.