HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.12.2011, 17:10
Pirotexnik
Guest
Сообщений: n/a
Провел на форуме:
97332

Репутация: 38
По умолчанию

Добрый день.

Вопрос ледующий: есть рут доступ к pma, возвожно как-то записать в файл например содержимое .htaccses?

Ядро новое и без эксплоитов. Вообще что можно сделать имея доступ с pma кроме дампа бд?
 
Ответить с цитированием

  #2  
Старый 15.12.2011, 17:28
FewG
Познающий
Регистрация: 25.12.2009
Сообщений: 42
Провел на форуме:
295646

Репутация: 12
По умолчанию

Если есть права, то и шелл можно залить.
 
Ответить с цитированием

  #3  
Старый 15.12.2011, 17:42
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

в существующий файл ты ничего не запишешь, можешь создать файл на сервере если знаешь абсолютный путь и папка доступна для записи...ты главное пробуй..по ошибкам 2, 13, 17 сможешь кое какое мнение о сервере и папках на нем сделать
 
Ответить с цитированием

  #4  
Старый 16.12.2011, 16:08
Pirotexnik
Guest
Сообщений: n/a
Провел на форуме:
97332

Репутация: 38
По умолчанию

вы не поняли, я имею шелл на серваке. Знаю структуру, и всю инфу.

Но юзер шелла ограничен. Как можно узнать пасс рута, если файл с паролями доступен для чтения только руту.
 
Ответить с цитированием

  #5  
Старый 16.12.2011, 16:15
Expl0ited
Guest
Сообщений: n/a
Провел на форуме:
262707

Репутация: 935
По умолчанию

Если твой юзер, судоер, или заходит под рутом, то можешь создать фейк для su и словить пароль рута.
 
Ответить с цитированием

  #6  
Старый 16.12.2011, 17:53
Pirotexnik
Guest
Сообщений: n/a
Провел на форуме:
97332

Репутация: 38
По умолчанию

Мой юзер не заходит Там хост такой, что пока все ок он не зайдет.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ