База БД через Local Including

Discussion in 'Уязвимости' started by KaMiKadZe, 8 May 2006.

  1. KaMiKadZe

    KaMiKadZe Elder - Старейшина

    Joined:
    24 Feb 2006
    Messages:
    163
    Likes Received:
    35
    Reputations:
    19
    Вообщем нашел такую багу на одном ла2 сервере у себя в сети интересует где по стандарту находиться M$SQL а точнее где его базы ? Пожайлуста киньте ссылку у меня до бут вот такой )
    http://********/index.php?act=../../../../../../boot.ini Но где M$SQL понятия не имею надеюсь есть кто нить знающий поможет !
     
  2. c411k

    c411k Members of Antichat

    Joined:
    16 Jul 2005
    Messages:
    550
    Likes Received:
    675
    Reputations:
    704
    думаю у тебя в локалке скорей всего стоит java`вский сервак из серии l2jc3server**** и там БД mysql.

    [​IMG]
     
    _________________________
  3. KaMiKadZe

    KaMiKadZe Elder - Старейшина

    Joined:
    24 Feb 2006
    Messages:
    163
    Likes Received:
    35
    Reputations:
    19
    Нет сервер офф С1 с патчем С3 база очень ценная ибо там онлайн под 500 и играют уже не 1 год если эта база появиться у меня в сети её готовы будут купить простые люди не за малые деньги это точно, у меня уже было предложение на 5000 руб если я раскрою багу но мне это невыгодно очень не выгодно ибо даже если по 2000-3000 продам базу хоть 10 человек уже вон какие деньги )

    Щас смог найти по фтп конфиг!
    http://********/index.php?act=../../../../../../Program Files/servU/servUadmin.ini
    Все работает на ура тока вот где база именно лежит немогу понять помогите очень прошу! Как можно узнать где на диске какая папка?

    Добавлю что база не MySQL ибо есть база знаний и там пишеться что база M$SQL и сайт там работает на M$SQL!
     
    #3 KaMiKadZe, 9 May 2006
    Last edited: 9 May 2006