[Dúvida] Banco de Dados
Boa tarde pessoal.
Bom, após fazer um teste simples em um website, consegui varias falhas e com isso uma shell dentro do mesmo. Portanto para aprofundar um pouco mais, gostaria de conseguir os dados do banco de dados do MySQL, teria algum método/script específico para isso ou é so caçando nos PHP do website mesmo ?
Abraços !
Re: [Dúvida] Banco de Dados
Você pode tentar via SQL Injection no MySQL, o problema é quando o resultado não é o esperado, o mesmo não retorna o erro da tabela de erros do MySQL.
Veja mais em:
http://dev.mysql.com/tech-resources/...curity-ch3.pdf
http://www.google.com/search?client=...utf-8&oe=utf-8
http://ferruh.mavituna.com/sql-injec...heatsheet-oku/
http://www.tizag.com/mysqlTutorial/m...-injection.php
@firebitsbr
Re: [Dúvida] Banco de Dados
@SuperNoiaOriginally Posted by SuperNoia
Olá amigo, se você conseguiu um shell do servidor você pode começar a olhar as conf, permissoes de arquivos etc, supondo que vc não possui acesso root e sim uma simples conta de um mero "mortal" você pode tentar fazer escalação de privilégios obter root e copiar o que você quiser, tem um post aqui no forum de minha autoria, que eu demonstro uma maneira de fazer escalação de privilégios.
Tome a idéia como base e faça seu ataque
http://www.backtrack-linux.org/forum...e-include.html
Atenciosamente,
Last edited by spawn; 02-22-2011 at 10:15 PM.
"If you aim the gun at your foot and pull the trigger, it's
UNIX's job to ensure reliable delivery of the bullet to
where you aimed the gun (in this case, Mr. Foot)."
Re: [Dúvida] Banco de Dados
@firebits
Infelizmente não há nenhum erro de SQL Injection no web =/
@spawn
Isso mesmo spawn, não tenho acesso root ao servidor. Eu tentei back-connect para tentar usar algum exploit de escalar privilegios e não consigo de jeito nenhum.
Alguma dica ?O kernel é Linux 2.6.18-194.26.1.el5 #1 SMP Tue Nov 9 12:54:20 EST 2010 x86_64
Abraços !
Re: [Dúvida] Banco de Dados
Claro, sempre damos dicas! Aqui vai a minha:
www.google.com.br
Um pouco mais bonzinho, você acha algo interessante ae:
http://www.securityfocus.com/vulnerabilities
Att,
(gdb) disass m(y_br)ain
®
Posting Permissions
