Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Как получить ftp доступ или админку (https://forum.antichat.xyz/showthread.php?t=424621)

kinder_ER 29.04.2015 00:40

Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке

faza02 29.04.2015 01:16

Цитата:

Сообщение от kinder_ER

Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке

file_priv есть? если да, то ищите конфиги, .bash_history, логи фтп и т. д. или залейтесь. но, как понял из вопроса, скорее всего нет.

тогда путей меньше: либо искать админку и заливаться через нее, либо брутфорсить фтп

Black Diver 29.04.2015 04:27

Пользователя в админку можно добавить в соответствующую таблицу в MySQL. С поиском страници админки можно попробовать использовать сканеры Nikto и burp suite (в режиме crawler)


Время: 21:47