HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Слить бд с ipb 2.3.4 без Root admin
  #1  
Старый 09.06.2009, 17:31
iveyk
Новичок
Регистрация: 17.06.2007
Сообщений: 12
С нами: 9947191

Репутация: 0
По умолчанию Слить бд с ipb 2.3.4 без Root admin

Здрастуйте,
Имею доступ в админку форума ипб 2.3.4 с правами администратора, но делать бекап бд может только root admin, подскажите что можно придумать, чтобы слить бд?
 
Ответить с цитированием

  #2  
Старый 09.06.2009, 18:36
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию

Залей шелл...
http://forum.antichat.ru/thread89112.html
залитие шела-пункт 2
..
 
Ответить с цитированием

  #3  
Старый 09.06.2009, 20:00
iveyk
Новичок
Регистрация: 17.06.2007
Сообщений: 12
С нами: 9947191

Репутация: 0
По умолчанию

Пишет You can only upload image files (jpeg, jpg, gif and png)
 
Ответить с цитированием

  #4  
Старый 09.06.2009, 20:05
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию

ах да..там забыли указать..что ещё нужно в настройках *Профили пользователей* (как то так) вписать в допустимые расширения для загрузки..ещё и phtml
jpeg, jpg,gif,png Там наверное так стоит..добавь ещё и phtml
 
Ответить с цитированием

  #5  
Старый 09.06.2009, 20:05
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
С нами: 9610769

Репутация: 380
По умолчанию

Цитата:
Сообщение от iveyk  
но делать бекап бд может только root admin
ММ, нет, делать бекап через админку посредством php скриптов этой самой админке может админ с полными правами, естественно если через MySQL дампить ничего не выйдет без соответсвующего пользователя MySQL.
 
Ответить с цитированием

  #6  
Старый 09.06.2009, 20:08
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию

Цитата:
Сообщение от PaCo  
ММ, нет, делать бекап через админку посредством php скриптов этой самой админке может админ с полными правами, естественно если через MySQL дампить ничего не выйдет без соответсвующего пользователя MySQL.
Он говорит про группу Root admin ...рутовые админы в IPB админке могут вы выполнять SQL запросы и делать экспорт таблиц IPB///Ну или я не совсем понял что ты сказал)
 
Ответить с цитированием

  #7  
Старый 09.06.2009, 20:23
iveyk
Новичок
Регистрация: 17.06.2007
Сообщений: 12
С нами: 9947191

Репутация: 0
По умолчанию

Цитата:
Сообщение от DimOnOID  
ах да..там забыли указать..что ещё нужно в настройках *Профили пользователей* (как то так) вписать в допустимые расширения для загрузки..ещё и phtml
jpeg, jpg,gif,png Там наверное так стоит..добавь ещё и phtml
Непомогло, если так наставлять, то наверное шелл нужно както через аватары и заливать

Цитата:
Сообщение от PaCo  
ММ, нет, делать бекап через админку посредством php скриптов этой самой админке может админ с полными правами, естественно если через MySQL дампить ничего не выйдет без соответсвующего пользователя MySQL.
Мне в SQL Management пишет "Sorry, these functions are for the root admin group only"
 
Ответить с цитированием

  #8  
Старый 09.06.2009, 20:27
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию

Цитата:
Сообщение от iveyk  
Непомогло, если так наставлять, то наверное шелл нужно както через аватары и заливать



Мне в SQL Management пишет "Sorry, these functions are for the root admin group only"
Ты не так понял просто ошибку
 
Ответить с цитированием

  #9  
Старый 09.06.2009, 20:28
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию

ссыль в пм) с акком)залью)
 
Ответить с цитированием

  #10  
Старый 09.06.2009, 20:42
iveyk
Новичок
Регистрация: 17.06.2007
Сообщений: 12
С нами: 9947191

Репутация: 0
По умолчанию

Цитата:
Ты не так понял просто ошибку
а как понимать эту ошибку?

Цитата:
ссыль в пм) с акком)залью)
Мне хотелось бы самому научится залить шелл может можеш более детально объяснить как это сделать?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
root admin в форуме ipb 2.1.4 Wildcats Уязвимости CMS / форумов 1 11.12.2006 08:26
Помогите откомпилить!! LoFFi Уязвимости 19 19.03.2006 22:56



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.