BF
А почему ты не можешь нормально постэксплутацию провести, имея рут в муадмине? Там же RCE вроде изи :/
Size: a a a
2020 April 15
..
Ну ёпта, попробуй креды повводи от админки муадмина к бд
Так это кред бд.. Яж повторяю. Я слил из-за мисконфига настройки сайта и он висел через рута. Этими кредами я зашел в майадмин и вижу ВСЕ БАЗЫ, включая системные
BF
Ну так загугли phpmyadmin rce и не еби моск, блэкхет недоделанный
..
Ну так загугли phpmyadmin rce и не еби моск, блэкхет недоделанный
Наверное, яб не мисконфиги и майадмин искал. еслиб блекхетил... Не кажется?
..
Файл привс есть, сошку лить нельзя по условиям
BF
Странные у тебя CTF какие-то
..
Ну так загугли phpmyadmin rce и не еби моск, блэкхет недоделанный
Мне было интересно именно байпас секьюр файл прив - есть/нет и все. Не стоит целью размотать любой ценой. По-моему я это сразу озвучил
BF
Ну только права поднимать в базе походу, иного пути не вижу
..
Ну.. Жаль( перезапускать тоже нельзя
..
Ну только права поднимать в базе походу, иного пути не вижу
Я рил не понимаю о чем ты говоришь уже третий раз. Майадмин же авторизуется и работает с правами самой бд от бдшных же юзеров по умолчанию. Куда я себя выше бдшного рута могу поднять?
BF
До системного рута)
..
До системного рута)
Нуу) это уже шикардос) там еще и винда, если чо
ВК
BF
А для DBA нужно запустить мускул от рута или нет кста?
TB
Можно сравнивать что лучше шодан или цензис?
BF
Можно сравнивать что лучше шодан или цензис?
Шодан видит больше портов на айпи-адресах и анально ограничен, Цензис не требует ключей апи и его можно абьюзить прямо в браузере, функций больше. Мой фаворит - Ценз. Шодан ток для проверки портов юзаю.
TB
Шодан видит больше портов на айпи-адресах и анально ограничен, Цензис не требует ключей апи и его можно абьюзить прямо в браузере, функций больше. Мой фаворит - Ценз. Шодан ток для проверки портов юзаю.
Gobust упомянули, режим vhost как поддомены находит ?
BF
Gobust упомянули, режим vhost как поддомены находит ?
В смысле
TB
Вижу по словарю есть режим это понятно. Хз, гугл выдачу там парсит или сертификат
BF
Он перебирает хедера host значения просто, лол