заливка шелла через sqlmap

Discussion in 'Песочница' started by Octavian, 11 Aug 2015.

  1. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
    В ютубе смотрел видео по заливке шелла через скулмап но мне при заливке появляется ето


    what do you want to use for writable directory?
    [1] common location(s) '/var/www/' (default)
    [2] custom location(s)
    [3] custom directory list file
    [4] brute force search

    пробовал гуглить там по английском непонятно
    вот видео
     
  2. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
  3. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    Ну и что тебе не ясно? Что тебе именно помочь? Сделать все за тебя и просто скинуть готовое решение?
     
    _________________________
    frank likes this.
  4. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
    проста помочь с скулмапом
     
  5. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
    что дальше?

    what do you want to use for writable directory?
    [1] common location(s) '/var/www/' (default)
    [2] custom location(s)
    [3] custom directory list file
    [4] brute force search
     
  6. frank

    frank Member

    Joined:
    8 May 2015
    Messages:
    200
    Likes Received:
    95
    Reputations:
    28
    ну sqlmap хочет что бы вы определились куда записывать и сообщили о своем желании ему. В чем трудность перевести что он спрашивает? не можете сами, есть транслейт.
     
  7. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
    да я перевел какои бы пунк я не выбирал он не хочет
     
  8. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    913
    Reputations:
    363
    может нет прав на запись?
     
    _________________________
    frank likes this.
  9. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
    Пробовал на многих сайтов тоже самое,проста интересно почему в видео ему ничего не предлагает как мне а сразу заливает

     
  10. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    913
    Reputations:
    363
    _________________________
    comstream likes this.
  11. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
  12. comstream

    comstream Member

    Joined:
    11 Aug 2015
    Messages:
    35
    Likes Received:
    11
    Reputations:
    0
    Содержимое сайта на сервере находится не в дефолтной директории. А также на смотреть права на запись.
     
  13. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,109
    Likes Received:
    828
    Reputations:
    231
    Привет ,вообщем сначала узнавай права --is-dba если тру то есть права,если false то нету ,
    Дальше тебе надо знать полный путь до директории на запись,обычн ов этом помогает раскрытие путей если найдешь
    Перевод по пунктам

    Где находится директория с правами на запись?
    [1] текущая локация '/var/www/' (default) - это часто не прокатывает
    [2] своя локация указать вручную -вот ту если есть раскртие путей то сам пишешь куда заливаться
    [3] свой список директорий в файле
    [4] попробовать сбрутить -иногда прокатывает
     
    _________________________
    Muracha, ocheretko and Octavian like this.
  14. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24

    ооо спасиба проверил а там фалсе, а что означяет етот фалс и тру обясни чтоб я понял )
     
  15. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,109
    Likes Received:
    828
    Reputations:
    231
    True означает что текущий пользователь имеет права админа на операции с базой,чтение запись и тд, ну а фолс -что это не админ.
    is-dba = IS DataBase Admin?
     
    _________________________
  16. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    501
    Likes Received:
    95
    Reputations:
    24
    спасибо