Есть возможность SQL-inj, что дальше?

Discussion in 'PHP' started by cop, 15 Nov 2006.

  1. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    Нашел дыру в одном солидном сайте. Определил две таблицы, одна из которых юзеров (чего определил, називались они замудренно, ели подобрал). Узнал пароль админчега, сразу проверил к ФТП и базе, не подошло. Вот и все, выборкой только и балуюсь, пароль админа ничего не дал (админку найти не удалось). Вопрос, что можно сделать дальше? Что-то серьезно можно придумать*
    Версия мускула 4.1
    Load_file не работает

    благодарю за любые советы-помощь.
     
  2. pop_korn

    pop_korn Elder - Старейшина

    Joined:
    13 Sep 2005
    Messages:
    148
    Likes Received:
    33
    Reputations:
    14
    глянь robots.txt, может там путь к админке или проскать с помощью nikto
     
  3. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    rotots.txt отсутствует...
    никто ничего хорошо не нашел :(
     
  4. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    Версия 1 найти админку.
     
  5. Goudini

    Goudini Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    132
    Likes Received:
    134
    Reputations:
    91
    - Пробовать получить пароль рута с таблици mysql
    - Пробовать залить шелл через sql

    На то и другое прав может не хватить.
    Если пароль админа есть, то он его где-то должен вводить, ищи..
     
  6. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    [ cash ]
    ищу и бруты не помогают, слабенькие словари у меня :(

    Goudini
    1. проверил, нет доступа
    2. нет возможности, кавычки инкриментируються (или как там) :) - или может как-то обойти эту фигню? char не помогает...