PhpMyAdmin Uncecured (frage)

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von eric cartman, 13. April 2008 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 13. April 2008
    Hallo

    habe eine Uncecured PMA Gefunden mit rootrechte (ich kann beliebig Tabelle in Datenbank erstellen...

    Jetzt meine frage:

    Kann man sowas gebrauchen für Stros ect..

    Wie geht das

    Was muss ich machen ect...

    MfG Cartman
     
  3. 13. April 2008
    AW: PhpMyAdmin Uncecured (frage)

    DB erstellen
    table erstellen
    table mit shellcode füllen
    shell spawnen
    und exec rechte haben und seru oder so drauf und fertig is

    tut gibts zB @ nn-crew.net
     
  4. 13. April 2008
    AW: PhpMyAdmin Uncecured (frage)

    geht aber nur, wenn man das Docroot hat. :/

    Ansonsten eben z.B. per Reverse Shell

    greez
     
  5. 13. April 2008
    AW: PhpMyAdmin Uncecured (frage)

    Danke °EraZoR° und cable

    den Tutorial känn ich

    @EraZoR°

    Wie kann ich auf den server zb ein ftp progi installieren

    im Tutorial wird das ja nicht gezeigt.

    @cable

    wie kann ich herausfinden ob ich das Docroot habe ?

    wie geht die metohde per Reverse Shell

    MfG Cartman
     
  6. 13. April 2008
    AW: PhpMyAdmin Uncecured (frage)

    Bitte informier dich erstmal ein wenig über MySQL und PHP, bevor du solche Themen öffnest.
    Natürlich wird im Tutorial nich gezeigt wie du nen FTP installierst, aber wenn dus bei MSSQL kannst, dann wirst dus wohl auch bei PMA können oder? Die Shell is ja immer die gleiche..

    Ich schließ jetz hier, wie gesagt, lern erstmal die Grundlagen, zumal PMA hacken auch ein Sicherheitsrisiko ist (der Apache loggt wie verrückt)
     
  7. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.