Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   root'анье и phpmyadmin (https://forum.antichat.xyz/showthread.php?t=308531)

Pirotexnik 15.12.2011 17:10

Добрый день.

Вопрос ледующий: есть рут доступ к pma, возвожно как-то записать в файл например содержимое .htaccses?

Ядро новое и без эксплоитов. Вообще что можно сделать имея доступ с pma кроме дампа бд?

FewG 15.12.2011 17:28

Если есть права, то и шелл можно залить.

Gorev 15.12.2011 17:42

в существующий файл ты ничего не запишешь, можешь создать файл на сервере если знаешь абсолютный путь и папка доступна для записи...ты главное пробуй..по ошибкам 2, 13, 17 сможешь кое какое мнение о сервере и папках на нем сделать

Pirotexnik 16.12.2011 16:08

вы не поняли, я имею шелл на серваке. Знаю структуру, и всю инфу.

Но юзер шелла ограничен. Как можно узнать пасс рута, если файл с паролями доступен для чтения только руту.

Expl0ited 16.12.2011 16:15

Если твой юзер, судоер, или заходит под рутом, то можешь создать фейк для su и словить пароль рута.

Pirotexnik 16.12.2011 17:53

Мой юзер не заходит Там хост такой, что пока все ок он не зайдет.


Время: 19:35