Форумы vBulletin - Заливка Шелла через SQL ?

Discussion in 'Уязвимости CMS/форумов' started by vector, 28 Jul 2014.

  1. vector

    vector New Member

    Joined:
    8 Sep 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    привет друзья

    AdminCP защищен паролем.у меня есть доступ к базе данных SQL.Как я могу залить шелл ?
     
  2. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,625
    Likes Received:
    2,988
    Reputations:
    231
    Обратно изменённую БД SQL залить нельзя?
     
  3. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,781
    Likes Received:
    854
    Reputations:
    857
    Без доступа в админку и без наличия sql инъекции с файловыми привелегиями - никак.
     
    _________________________
  4. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,419
    Likes Received:
    815
    Reputations:
    848
    Если это не VDS, то можешь попробовать зарегаться у хостера на том же IP, ну либо попросить тестовый аккаунт, либо ломануть соседей на одном IP, а там все также по стандартной схеме, шелл либо админер, профит, также посмотри у тебя доступ к локальной БД или удаленка?
     
    _________________________
Loading...