ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
12.03.2011, 23:57
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350
Репутация:
0
|
|
Сообщение от Konqi
Konqi said:
почти всегда есть файл phpinfo.php в корневой директории пма
http://site.com/phpmyadmin/phpinfo.php
увы, такого не имеется( а точней выбивает белую страницу пустую
|
|
|
12.03.2011, 23:57
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от foozzi
foozzi said:
увы, такого не имеется( а точней выбивает белую страницу пустую
нужно быть авторизованным в ПМА, для заглядывания пхпинфо
|
|
|
|
12.03.2011, 23:59
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350
Репутация:
0
|
|
я авторизован, всеравно белая страница
|
|
|
|
13.03.2011, 00:01
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от foozzi
foozzi said:
я авторизован, всеравно белая страница
какая там версия ПМА ? пробуйте раскрытие путей из этой темы
http://forum.antichat.net/thread50669.html
если есть привилегии чтения/запись файлов для твоего пользователя mysql, пробуй читать лог файлы
|
|
|
|
13.03.2011, 00:03
|
|
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841
Репутация:
63
|
|
почти такой же вопрос. как узнать путь для заливки шелла (/home/www/img/shell.php),если ошибки в основном вида
Код:
Code:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' LIMIT 10000' at line 1
. Права file_priv есть |
|
|
|
13.03.2011, 00:09
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350
Репутация:
0
|
|
Версия MySQL-клиента: 5.0.51a
при раскрытии любых указаных путей в той теме отображается пустая страница даже без ошибки
сайт с инклудом ../../../../var/www/default/mysql_data.php
пробовал SELECT '' into outfile '/var/www/tmp/c99.php'
|
|
|
|
13.03.2011, 00:27
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350
Репутация:
0
|
|
Сообщение от Moriarty
Moriarty said:
Круто, не глядя сразу в /var писать! В /tmp попробуй сперва...
Значит файл существует, видимо пустой =О
в /tmp/ сразу залил
и еще один тупой впорос как теперь сам шелл юзануть?
|
|
|
|
13.03.2011, 00:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
23579
Репутация:
-5
|
|
kemtipp.ru ломаешь?
|
|
|
|
13.03.2011, 01:13
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Compton
Compton said:
почти такой же вопрос. как узнать путь для заливки шелла (/home/www/img/shell.php),если ошибки в основном вида
Код:
Code:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' LIMIT 10000' at line 1
. Права file_priv есть Несколько вариантов:
1) Просканить сканером директорий с целью найти phpinfo или файл который открыть по прямому пути выдает ошибку.
2) Вставить спецсимволы в сесии\куки в надежде, что они не проверяються и ошибки не выключены. Выведет ошибку с путем.
3) Раз уж есть file_priv, то читайте /etc/passwd. Найти там путь возможно. Или найти access_log (error_log), там тоже могут быть пути, и если пути такого плана: /usr/sitename.ru/www то просто вставить вместо sitename.ru доменное имя уязвимого сайта. Или опять же проскать через load_file в поисках httpd.conf, там есть деректива, в которой указан путь обычно или виртуальный хост хотя бы.
4) Поиск вывода ошибок на соседних сайтах найденных через Reverse IP. Если путь вида, в котором учавствует доменное имя, то включаем логику Если же путь типа /usr/user100500/www то пробовать по-другому найти.
Но раз уж есть file_priv, то через /etc/passwd возможно найти путь
|
|
|
|
13.03.2011, 01:37
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350
Репутация:
0
|
|
Сообщение от rootmd
rootmd said:
kemtipp.ru ломаешь?
я не вандал, только в учебных целях)
залил я шелл таким образом SELECT '' into outfile '/tmp/c99.php'
как теперь в него зайти
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
