【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]phpmyadmin的后台暴路径方法

返回列表发帖

3.A.S.T上尉

Rank: 4

帖子: 176
积分: 477
威望: 758
金钱: 638
在线时间: 0 小时

贡献奖灌水王帅哥勋章

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2008-7-23 08:29 | 只看该作者

[讨论]phpmyadmin的后台暴路径方法

phpmyadmin, 暴路径, 后台, 讨论

[讨论]phpmyadmin的后台暴路径方法
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
译文作者：伤心的鱼

一目标站嗅了三天毛没嗅到。。无意间发先phpmyadmin 侥幸进了后台
但是进去后发现libraries/lect_lang.lib.php不能暴出路径。希望各位大大解决下有什么新的
phpmyadmin后台暴路径的方法。木有路径无法倒出SHELL 救命啊

3.A.S.T士兵

Rank: 1

帖子: 28
积分: 42
威望: 55
金钱: 55
在线时间: 0 小时

2楼

发表于 2008-7-23 08:29 | 只看该作者

怪不得天天都在线。。原来是在嗅探啊...

PHPMYADMIN中把GET，或者POST数据中的HOST
加入到PHPMYADMIN中作为变量赋值处理。
也就是不做HOST。他就会暴错
比如telnet www.hunantv.com 80
GET /phpmyadmin/main.php

不知道你的版本行不行

3.A.S.T士兵

Rank: 1

帖子: 10
积分: 15
威望: 20
金钱: 20
在线时间: 0 小时

3楼

发表于 2008-7-23 08:29 | 只看该作者

楼上的XXX 偶试了你的方法..但是并不暴错

偶的版本是phpmyadmin 2.8.2.4 可能是版本的问题也可能是暴错给关闭了。。PHP那设置了吧？

还有更好的方法没

3.A.S.T士兵

Rank: 1

帖子: 28
积分: 42
威望: 56
金钱: 43
在线时间: 0 小时

4楼

发表于 2008-7-23 08:29 | 只看该作者

现在唯一知道libraries/lect_lang.lib.php方法也不能用了各位大大帮帮忙吧

3.A.S.T士兵

Rank: 1

帖子: 35
积分: 53
威望: 70
金钱: 69
在线时间: 0 小时

5楼

发表于 2008-7-23 08:29 | 只看该作者

试过上传stm文件来获取数据库路径吗？

3.A.S.T士兵

Rank: 1

帖子: 19
积分: 29
威望: 38
金钱: 34
在线时间: 0 小时

6楼

发表于 2008-7-23 08:29 | 只看该作者

試過.但一次沒成功. 不晓得你成功过没有

3.A.S.T士兵

Rank: 1

帖子: 35
积分: 52
威望: 68
金钱: 68
在线时间: 0 小时

7楼

发表于 2008-7-23 08:29 | 只看该作者

试试这个
/phpMyAdmin/index.php?lang[]=1

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 22
威望: 29
金钱: 29
在线时间: 0 小时

8楼

发表于 2008-7-23 08:29 | 只看该作者

28度冰大大.. 你帮我搞定了请你吃啥都行了。。。可是你说的办法一样没用啊

就是出不来WEB路径。能执行select update insert但是不知道路径怎么倒出SHELL？

333333333333333333.jpg (60 KB)

2007-11-23 12:46www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

神無月

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 19
积分: 27
威望: 35
金钱: 33
在线时间: 0 小时

9楼

发表于 2008-7-23 08:29 | 只看该作者

别在PHPMYADMIN里面折腾路径了

去WEB看看总比这个好。

猜一下info.php php.php 之类的文件也许有东西捏。

3.A.S.T士兵

Rank: 1

帖子: 23
积分: 35
威望: 46
金钱: 46
在线时间: 0 小时

10楼

发表于 2008-7-23 08:29 | 只看该作者

你以为我愿意瞎折腾哇都搞了好几天了嗅也嗅了毛没有啊~` 唯一现在就这玩意了
NND 不行找准字段我update挂马 NND 不要SHELL [img]

3.A.S.T士兵

Rank: 1

帖子: 10
积分: 15
威望: 20
金钱: 20
在线时间: 0 小时

11楼

发表于 2008-7-23 08:29 | 只看该作者

phpmyadmin 根目录下有个 phpinfo.php

定义如下:
复制内容到剪贴板
代码:
<?php
/* $Id: phpinfo.php 7853 2005-11-22 11:58:37Z cybot_tm $ */
// vim: expandtab sw=4 ts=4 sts=4:

/**
* Gets core libraries and defines some variables
*/
define( 'PMA_MINIMUM_COMMON', true );
require_once('./libraries/common.lib.php');

/**
* Displays PHP information
*/
if ( $GLOBALS['cfg']['ShowPhpInfo'] ) {
phpinfo();
}
?>

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 30
威望: 40
金钱: 40
在线时间: 0 小时

12楼

发表于 2008-7-23 08:29 | 只看该作者

弄出管理的密码试着登陆下后台。说不定后台就可以看到路径鸟。

或者进后台后看看怎么拿SHELL撒。~

3.A.S.T士兵

Rank: 1

帖子: 19
积分: 25
威望: 30
金钱: 30
在线时间: 0 小时

13楼

发表于 2008-7-23 08:29 | 只看该作者

回ding爷我是找不到后台地址。。不然后台早就搞到SHELL 了。

回ring04h 貌似好象也许也是不可以。继续求救

www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

28度的冰

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 35
积分: 53
威望: 70
金钱: 69
在线时间: 0 小时

14楼

发表于 2008-7-23 08:29 | 只看该作者

这样吧，试试这个方法：
猜测conf文件路径，比如说
/etc/httpd/conf/httpd.conf
/usr/local/apache/conf/httpd.conf
等等，通过load_file()得到里面的内容，就能够知道路径了。
我又一次就是这么搞的。I love amethyst！

帖子177 精华0 积分3622 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP

十二少

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 14
积分: 20
威望: 26
金钱: 24
在线时间: 0 小时

15楼

发表于 2008-7-23 08:29 | 只看该作者

phpmyadmin 不止那一个文件可以爆路径你装个同样的版本一个一个文件的去试吧
以前爆过,不记得是哪些了, 我碰到很多站不是phpmyadmin 目录下存在phpinfo.php 就
是网站根目录下存在.Welcome to Http://Www.TwelveS.Cn
帖子126 精华0 积分3414 阅读权限100 性别男在线时间115 小时注册时间2005-1-8 最后登录2008-5-15 查看详细资料TOP

hushui

晶莹剔透§烈日灼然

3.A.S.T少尉

Rank: 2

帖子: 44
积分: 66
威望: 88
金钱: 87
在线时间: 0 小时

16楼

发表于 2008-7-23 08:29 | 只看该作者

感觉你这个用户可能没有办法导shell技术技术技术！！！！
帖子30 精华0 积分95 阅读权限40 性别男来自天边在线时间63 小时注册时间2006-4-28 最后登录2008-7-17 查看详细资料TOP

伤心的鱼

运维管理组

3.A.S.T少尉

Rank: 2

帖子: 43
积分: 64
威望: 84
金钱: 81
在线时间: 0 小时

17楼

发表于 2008-7-23 08:29 | 只看该作者

不是的可以insert就可以了有insert权限就有webshell~~

听十二少的我去下一份慢慢看www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

█黑夜网客█

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 19
积分: 29
威望: 38
金钱: 38
在线时间: 0 小时

18楼

发表于 2008-7-23 08:29 | 只看该作者

我认为你找个update挂马好了,或是利用钓鱼工程,.反正你都玩了那么多天了...伤心的鱼我可是一直在看着你啊,.............!!!!!!!!!!!东邪
帖子50 精华0 积分172 阅读权限40 在线时间24 小时注册时间2007-7-7 最后登录2008-5-7 查看详细资料TOP

伤心的鱼

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 30
威望: 40
金钱: 34
在线时间: 0 小时

19楼

发表于 2008-7-23 08:29 | 只看该作者

update挂马要找准字段。而且这站嗅个十分钟就挂了。不过还是谢谢各位帮忙啦

www.hack521.cn

帖子207 精华1 积分3652 阅读权限150 在线时间464 小时注册时间2007-4-12 最后登录2008-7-22 查看个人网站
查看详细资料TOP

zlty

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 30
积分: 45
威望: 60
金钱: 56
在线时间: 0 小时

20楼

发表于 2008-7-23 08:29 | 只看该作者

admin@localhost
可以create function 吧?
帖子16 精华0 积分59 阅读权限40 在线时间88 小时注册时间2007-1-18 最后登录2008-7-10 查看详细资料TOP

ws

晶莹剔透§烈日灼然