ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Если много открытых 3306 то это тебе играет на руку, больше шансов что ты получишь нужный тебе доступ.

Выбирай все открытые порты 3306 и проверяй по имеющейся у тебя паре логин:пароль

И две подсети это еще не придел

root | pass | %

% даёт доступ с любого хоста под именем root(правда можно другими способами ещё ограничить)

попробуй поискать phpinfo. возможно там прописан mysql.default_host

Гы, я пробовал.. результат не удовлетворяющий..

1. host 'ip'@'blabla.com' is not allowed bla bla

2. Access denied for user 'root'@'myip'

таков результат ... Очень хотелось бы верить, что БД все таки где-то не среди них..

Ведь как ты сказал, то я могу и не знать о других серверах используемых этой конторой, где кстати и может находится искомый мускуль сервер...

phpinfo то я нашел на сайте где работает обращающийся к БД скрипт, но вот в поле mysql.default_host стоит local ip, то бишь: 10.21.x.x

Попробуй по изучать топологию их сети, залей шелл в подсеть на любой сервер и начни копать оттуда, вообще собери как можно больше информации о конторе, серверах, какой за что отвечает, как работает, и вообще как у них всё устроено, начни из далека.

Чем упорней и настойчивей ты будешь, тем быстрее цель сдастся под напором.

Кстати, часто бывает, что администраторы дают внутренний адреса равные внешним, т.е. к примеру внешний адрес 212.41.56.129, а внутренний 10.10.56.129

Гы.. Вот я идиот, сейчас попробовал:

SELECT @@hostname

И он мне действительно выдал хостнейм.. Но вот проблема, этот хост никак не отвечает.. Не пингуется, и даже:

Unknown MySQL server host 'db.contoraname.com'

Any ideas?

По моему я тебе уже всё разжевал, изучи топологию сети, и толкайся от этого, хост db.contoraname.com вполне возможно что он внутренний.

Эх, вот если бы кто-то смог сбрутить хеши админов форума.. Я бы еще залил как-то веб шелл.. Но сбрутить то vbull 3.8.4 hash никто пока так и не смог... Уже причем чуть больше месяца...

Больше никак и нигде не залить шелл.. Я почти месяц каждый день изучаю их... Это после того как я обнаружил скулю.. До этого еще с пол года тыкался в них..

Уже просто нет сил думать.. Поэтому и обратился сюда..

Сразу скажу, варианты с уязвимостями воблы 3.8.4 не проканают.. Там нехилые кодеры сидят, и свою воблу они хорошо пропатчили..

И кстати, даже форум и тот, на левом сервере крутится.. Кстати даже на другом хостинге...