Нужна помощь в заливке шелла через phpmyadmin

Discussion in 'Уязвимости' started by vipnet, 16 Jul 2010.

  1. vipnet

    vipnet New Member

    Joined:
    15 Jul 2010
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Удалось получить доступ к phmyadmin через sql inj. Пробовал загружать конфиги через loadfile, все время выдает пустую таблицу. На сайте установлен ispmanager. Но пароль к нему не подходит. select into outfile выдает ошибку доступа. Также не знаю как определить путь к document root. адд2(точка)ру/index.php?pn=1&id_categ=34&id_gorod=-4 +union+elect 1,2,3,4,5,6,(select+group_concat(email,pass+SEPARATOR+0xa)+from+pols),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 --
    phpmyadmin ./myadmin
    ispmanager ./manager
    На акке насколько сайтов.


    p.s. я новичок, это первый сайт.
     
    #1 vipnet, 16 Jul 2010
    Last edited: 17 Jul 2010
  2. $n@ke

    [email protected] Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    697
    Likes Received:
    404
    Reputations:
    134
    путь к документ рут берем из пхпинфо, он есть в пхпмайадмине:
    где-то так.
     
  3. vipnet

    vipnet New Member

    Joined:
    15 Jul 2010
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Спасибо за помощь. Шелл залить не удастся. Инклудинг в настройках запрещен. Тему можно закрыть.
     
  4. HornetBlack

    HornetBlack Member

    Joined:
    28 Oct 2007
    Messages:
    27
    Likes Received:
    13
    Reputations:
    15
    Если на сайте есть форум или CMS-ка, можно войти в них на правах админа и дальше действовать по ситуации. Для входа админом нет необходимости ломать аккаунт - в phpmyadmin-е просто временно подставляем хэш для известного пароля. Не забудь только прибрать потом за собой... ))
     
  5. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,587
    Likes Received:
    405
    Reputations:
    196

    Причем тут вообще инклюдинг? У тебя там прав файловых нет, наверняка.
     
  6. colorist

    colorist Member

    Joined:
    22 Jun 2009
    Messages:
    0
    Likes Received:
    12
    Reputations:
    15
    Если не секрет что мешает времмено выставить file_priv=Y? По идее в базе данные менять можно. ну и дальше селект код_любого_шелла фром майскюэль.юзер инто дампфиле "путь_к_шеллу". сорри за мой инглиш
     
    #6 colorist, 17 Jul 2010
    Last edited: 17 Jul 2010
  7. vipnet

    vipnet New Member

    Joined:
    15 Jul 2010
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    К mysql.user у меня прав доступа нет под этим юзером. СМS походу тоже отсутствует. Думаю там безполезно что-то делать.
     
    #7 vipnet, 17 Jul 2010
    Last edited: 17 Jul 2010
  8. 547

    547 Active Member

    Joined:
    11 Oct 2009
    Messages:
    216
    Likes Received:
    105
    Reputations:
    50
    выложы линк посмотрим...
     
  9. vipnet

    vipnet New Member

    Joined:
    15 Jul 2010
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Добавил в заголовок.
     
Loading...