HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.02.2011, 00:27
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

Цитата:
Сообщение от boortyhuhtyu  
чо можно зделать имея доступ к phpmyadmin
click here

а по сабжу..поиск рулит..
 
Ответить с цитированием

  #2  
Старый 15.02.2011, 00:30
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

Цитата:
Сообщение от rootmd  
и что это даст?
мне надо же читать папки где стоит chmod и у меня нету доступк к sudo например.
если ты ждешь постоянно все готовое и гугл и поиск на форуме для тебя слишком сложный процес, то думаю что тебе ничего не даст то что тебе написали выше и даннаы тема для тебя закрыта.
 
Ответить с цитированием

  #3  
Старый 15.02.2011, 01:20
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0

Репутация: 0
По умолчанию

Сразу прошу прощения за тупой вопрос, но где собственно находятся хеши с логин пасс от мускула ?
 
Ответить с цитированием

  #4  
Старый 15.02.2011, 01:23
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

select group_concat(User,0x3a,Password ) from mysql.user

//можно было пошариться по соседним темам
 
Ответить с цитированием

  #5  
Старый 15.02.2011, 01:29
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0

Репутация: 0
По умолчанию

Цитата:
Сообщение от Seravin  
select group_concat(User,0x3a,Password ) from mysql.user
//можно было пошариться по соседним темам
Да дело в том, что сайт то подключается к удаленной дб, хотя имеет свою, вот и хочется глянуть, что там. Из шелла глянуть как-то можно?
 
Ответить с цитированием

  #6  
Старый 15.02.2011, 01:39
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

не понимаю суть проблемы. Ты знаешь хост удалённой дб, пароль, логин, так в чём проблема то?
 
Ответить с цитированием

  #7  
Старый 15.02.2011, 01:50
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0

Репутация: 0
По умолчанию

Цитата:
Сообщение от Seravin  
не понимаю суть проблемы. Ты знаешь хост удалённой дб, пароль, логин, так в чём проблема то?
Да, все знаю, коннект делаю, но нужных данных мне там нет, вот и думаю как сделать коннект к локалхосту? Не в одном исходнике сайта нет данных для коннекта к локалхосту ...
 
Ответить с цитированием

  #8  
Старый 15.02.2011, 01:53
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию

Цитата:
Сообщение от Seravin  
не понимаю суть проблемы. Ты знаешь хост удалённой дб, пароль, логин, так в чём проблема то?
Он хочет всхекать локальную базу.

Его жертва подключается к удаленной БД, однако он думает (или знает), что на серваке жертвы (где у него шелл) также есть MySQL-сервер, к которому он хотел бы подключиться и всвязи с этим он хочет добыть логин и хеш пароля.
 
Ответить с цитированием

  #9  
Старый 15.02.2011, 02:05
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

ну посмотри есть ли он на самом деле

а вообще я не понимаю, как ты к ней просто подключишься, не имея логина и пароля
 
Ответить с цитированием

  #10  
Старый 15.02.2011, 04:15
Wildking
Новичок
Регистрация: 11.02.2011
Сообщений: 22
Провел на форуме:
5820

Репутация: 0
По умолчанию

Запрос типа: http://ххх.ххх.ххх.ххх/addon/bossmap/index.php/ выдает ошибку:

Слеш в конце обязателен. Как такое получается и можно ли развить?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.