Получить доступ п ftp через phpmyadmin

Discussion in 'Уязвимости' started by GoodGod, 26 Jan 2007.

Thread Status:
Not open for further replies.
  1. GoodGod

    GoodGod Banned

    Joined:
    20 Dec 2006
    Messages:
    220
    Likes Received:
    262
    Reputations:
    50
    Получить доступ к ftp через phpmyadmin

    У меня такая вот ситуация:
    Есть доступ к базам данных одной фирмы, по созданию сайтов. Но нет ftp доступа. Пробовал залить через админки некоторых сайтов shell и в принципе он проходит, но не открывается почему то, видимо запрещено акцессом. Какие могут быть варианты?
     
    #1 GoodGod, 26 Jan 2007
    Last edited: 27 Jan 2007
  2. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    919
    Likes Received:
    213
    Reputations:
    154
    В смысле сервер отвечает тебе "Я не могу открыть этот файл, ты меня достал уже, ******"

    Что отвечает сервер?


    К каким таким базам доступ? Как залил шелл? Какая и чего админка? load_file знаешь?

    Пока ты технически не опишешь проблему тебе не помогут.
     
    2 people like this.
  3. GoodGod

    GoodGod Banned

    Joined:
    20 Dec 2006
    Messages:
    220
    Likes Received:
    262
    Reputations:
    50
    хостинг - agava.net
    у фирмы свой сервак, здесь лежат все базы http://d56*.agava.net/
    получил доступ к их базам данных, под логином user
    я так подумал что есть еще adminовский доступ, ну на бог с ним.
    заходим туда, там стоит phpMyAdmin 2.6.1 - d56*.agava.net
    MySQL 4.1.10 на localhost как user@localhost
    там в общем все базы, их клиентов, форумов...
    На некоторых клиентских сайтах, есть админ панель.
    Смотрим в базе логин и пароль, и не долго думая меняем на свои и заходим.
    В админ панели есть возможность закачивать картинки. Этот скрипт, который у них стоит пропускает php. Я закидываю туда remview.php, узнаю точный адрес, нажимаю не открывается, на что выдается You don't have permission to access /templates/images/ on this server.
    Я хочу получить доступ через remview =) а мне больше и не надо..

    Какие есть мысли по этому поводу?
     
  4. GoodGod

    GoodGod Banned

    Joined:
    20 Dec 2006
    Messages:
    220
    Likes Received:
    262
    Reputations:
    50
    лан..все разобралсо..закрывайте тему.
     
  5. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    919
    Likes Received:
    213
    Reputations:
    154
    Ну всё равно, агаву я немного знаю. Так что стучи в личку если что.

    ЗЫ: --> Смотрим в базе логин и пароль, и не долго думая меняем.

    В данном случае лучше подумать подольше.
     
Loading...
Thread Status:
Not open for further replies.