HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 29.04.2015, 00:40
kinder_ER
Новичок
Регистрация: 23.04.2011
Сообщений: 0
Провел на форуме:
0

Репутация: 0
По умолчанию

Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке
 
Ответить с цитированием

  #2  
Старый 29.04.2015, 01:16
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Цитата:
Сообщение от kinder_ER  

Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке
file_priv есть? если да, то ищите конфиги, .bash_history, логи фтп и т. д. или залейтесь. но, как понял из вопроса, скорее всего нет.

тогда путей меньше: либо искать админку и заливаться через нее, либо брутфорсить фтп
 
Ответить с цитированием

  #3  
Старый 29.04.2015, 04:27
Black Diver
Новичок
Регистрация: 20.03.2009
Сообщений: 28
Провел на форуме:
24366

Репутация: 0
По умолчанию

Пользователя в админку можно добавить в соответствующую таблицу в MySQL. С поиском страници админки можно попробовать использовать сканеры Nikto и burp suite (в режиме crawler)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.