HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Как скачать базу?
  #1  
Старый 30.04.2006, 22:56
k1L0gRaM
Новичок
Регистрация: 28.03.2006
Сообщений: 2
С нами: 10589519

Репутация: 0
Exclamation Как скачать базу?

Извините за тупой вопрос,но я не нашёл в поиске ответа на этот вопрос...Как слить базу юзеров с пассами на форуме?
 

  #2  
Старый 30.04.2006, 22:58
Talisman
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
С нами: 10554411

Репутация: 517


По умолчанию

хакнув форум
ищи по ключевым словам: крякер интернета
 

  #3  
Старый 30.04.2006, 23:05
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию

У тебя должен быть веб-шелл. Это первое условие. Второе - знать db user, db password, server..
А варианта 2:
1) установить phpmyadmin (или можно не ставить, если он уже есть на сайте), найти нужную таблицу с сделать её дамп.
2) залить скрипт от rst (RST MySQL v2.0)
и с помощью этого скрипта сделать дамп.
 

  #4  
Старый 30.04.2006, 23:14
Talisman
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
С нами: 10554411

Репутация: 517


По умолчанию

Цитата:
Сообщение от Rebz  
У тебя должен быть веб-шелл. Это первое условие. Второе - знать db user, db password, server..
А варианта 2:
1) установить phpmyadmin (или можно не ставить, если он уже есть на сайте), найти нужную таблицу с сделать её дамп.
2) залить скрипт от rst (RST MySQL v2.0)
и с помощью этого скрипта сделать дамп.
ну... полноценный веб шелл не обязателен - иногда достаточно просто прочитать конфиги форума/сайта, взять от туда пароли и приконектиться удаленно прямо к базе
 

  #5  
Старый 30.04.2006, 23:33
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
С нами: 10729766

Репутация: 268


По умолчанию

А еще можно заюзать скрипт для общения с mysql базами от RST ну конечно если знаешь логин и пароль от базы
 

  #6  
Старый 30.04.2006, 23:36
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию

Talisman, да, это я в принципе подразумевал. А иначе ниоткуда будет брать эти данные БД. Это всего лишь является обязательным условием, а откуда ты возьмешь эти данные - ну в общем ты уже написал).
 

  #7  
Старый 30.04.2006, 23:42
1$@sS
Познающий
Регистрация: 22.04.2006
Сообщений: 64
С нами: 10554037

Репутация: 21
По умолчанию

ну например если сливаешь базу с форума,то можно через админку все слить...
 

  #8  
Старый 30.04.2006, 23:45
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию

да, можно и через админку. Здесь уже условие - если имеется доступ к админке).
 

  #9  
Старый 01.05.2006, 05:12
blaga
Постоянный
Регистрация: 23.03.2006
Сообщений: 977
С нами: 10597286

Репутация: 694


По умолчанию

2k1L0gRaM, в этом форуме наверху есть две темы, уязвимисти форумов phpBB и IPB.
Там описано как попасть в админку форума. А в админке есть функция дампа базы к себе на комп. Удачи. )
 

  #10  
Старый 01.05.2006, 14:17
Дикс
Познавший АНТИЧАТ
Регистрация: 16.04.2006
Сообщений: 1,488
С нами: 10562786

Репутация: 537


По умолчанию

у меня установлен денвер и в нём нигде нет mysqldump
как дампить базу?
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ссылки на трояны TROJ@N Защита ОС: вирусы, антивирусы, файрволы. 332 05.06.2008 16:06
Как стать хакером! foreva Болталка 19 12.12.2007 00:12
Как слить базу данных форума, зная пароль и логин администратора? j0y Уязвимости CMS / форумов 2 22.01.2005 22:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.