Как получить ftp доступ или админку

Discussion in 'Песочница' started by kinder_ER, 28 Apr 2015.

  1. kinder_ER

    kinder_ER New Member

    Joined:
    23 Apr 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке
     
  2. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    913
    Reputations:
    363
    file_priv есть? если да, то ищите конфиги, .bash_history, логи фтп и т. д. или залейтесь. но, как понял из вопроса, скорее всего нет.
    тогда путей меньше: либо искать админку и заливаться через нее, либо брутфорсить фтп
     
    _________________________
  3. Black Diver

    Black Diver Member

    Joined:
    20 Mar 2009
    Messages:
    89
    Likes Received:
    21
    Reputations:
    5
    Пользователя в админку можно добавить в соответствующую таблицу в MySQL. С поиском страници админки можно попробовать использовать сканеры Nikto и burp suite (в режиме crawler)
     
    iga likes this.