Форумы Про базу

Discussion in 'Уязвимости CMS/форумов' started by SNIFF, 30 Oct 2005.

  1. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3
    Народ подскажите!
    Если я знаю:
    $dbname = '*************';
    $dbuser = '************';
    $dbpasswd = '**********';
    то как ее скачать или что можно замутить?
    Заранее спасибо!
     
  2. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Разве только попробовать этот пасс ко всему чему можно.
    Ps А как ты их узнал? Подкинь свежую мысль :)
     
  3. w4rd3n

    w4rd3n Banned

    Joined:
    6 Oct 2005
    Messages:
    143
    Likes Received:
    3
    Reputations:
    -4
    Можно попробовать найти phpmyadmin или закачать самому скриптик от r57sql.php
     
  4. RaptoR

    RaptoR New Member

    Joined:
    30 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Как вариант закачать шелл и слить через mysqldump или самописный скрипт базу
    Сегодня только вытаскивал базу с форума знакомых (не было доступа к ФТП, а бэкап через админку не делался из за халявности хостинга), через сплоит узнал логин пароль на базу, хостинг был халявный, я зарегил себе там же сайтик, и спокойно через свой доступ подключился к базе форума
     
  5. edos

    edos Member

    Joined:
    29 Aug 2005
    Messages:
    113
    Likes Received:
    25
    Reputations:
    9
  6. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3