ANTICHAT — форум по информационной безопасности, OSINT и технологиям

проверил, система линукс

нашол под неё конфиги

http://microsin.ru/content/view/542/1/

подобного http.conf я ненашол, или я плохо искал?

qaz, в разных дистрибутивах конфиги хранятся в разных каталогах. на эту тему можно флудить на 100 страниц, читайте и практикуйтесь.

/thread49775.html

http://wiki.apache.org/httpd/DistrosDefaultLayout

ищи логи в них тоже могут быть пути....какая верси пхпмуадмина? может там есть баги на раскрытие путей

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

Доброй ночи, ачат. Есть одна скуля. Есть полный доступ к структуре БД information_schema уязвимого ресурса. Как узнать аналог file_priv если мы говорим об information_schema?

Погуглив, увидел приблизительный ответ на свой вопрос.

select grantee from information_schema.user_privileges where privilege_type='FILE' and is_grantable='YES'

Но что делать, если в таблице user_privileges вообще нет поля 'FILE'? Каким еще тестовым запросом можно определить свои права для работы с файлами? Означает ли отсутствие 'FILE' как отсутствие каких-либо прав с работой над файлами вообще?

Сильно не смейтесь, это не мой профиль, просто попросили помочь :3

select file_priv from mysql.user

или что тебе конкретно нужно, ты опиши

ты хочешь узнать права юзвера мускула? тогда запрос я тебе написал, или что тебе нужно?

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

Спасибо за ответ.

БД "mysql" отсутствует вообще. Есть только information_schema. Да, мне нужно узнать, существует ли возможность узнать аналог select file_priv from mysql.user для information_schema.

Как-то так, в общем.

лично я не знаю, я так понимаю ты хочешь через скулю залить шелл да?

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

если коротко то, нету доступа к базе mysql - нету прав на чтение/запись файлов.

в information_schema не хранится информация о правах, так что не ищи дальше.

Да, именно. Пока что, исходя из тех данных, к которым я имею доступ, хочу попытаться в первую очередь попробовать залить шелл. Вот я и пытаюсь узнать свои права. Но не знаю как определить в information_schema свои права при условии отсутствия поля "FILE" в таблице USER_PRIVILEGES.