Есть wp-config.php Что делать дальше?)

[NoSpamNocash]

Научился получать много wp-config.php (конфиг Wordpressa) Там есть логин и пароль к базе данных, но проблема в том, что я не знаю какой УРЛ вбить, чтобы ввести этот логин и пароль...Где сама база данных?

Какой приблизительно алгоритм ее поиска и варианты? Хотя бы направление подскажите, а то вообще в танке, не могу понять, что делать дальше. Нужно получить доступ к MYSQL.

[Konqi]

ищи phpmyadmin, или попробуй подключение из вне, вдруг прокатит.

скачай ArxScanSite и поищи PMA на сайте

[gmiller]

Во-первых смотри конфиг. Если пользователь может соединиться только с локалхоста т.е. запись будет вида user@localhost что будет происходить в большинстве случаев, то ты никак не приконнектишься к ней (не берем в расчет что у тебя на этом сервере есть шелл). Если же запись вида user@% то можешь просканировать сервер указанный в конфиге как сервер базы данных на наличие открытого порта ( по дефолту 3306 для MySQL) Если порт открыт, что довольно редко, можешь любым клиентом попытаться подключиться к базе данных.

P.S. Человек в вышестоящем ответе правильно подсказал насчёт PMA там ты зайдёшь даже если права user@localhost.

[NoSpamNocash]

↑ (https://antichat.live/posts/3842928/)
ищи phpmyadmin, или попробуй подключение из вне, вдруг прокатит.
скачай ArxScanSite и поищи PMA на сайте


Как искать phpmyadmin?

ArxScanSite - это прога для поиска PMA?

[NoSpamNocash]

Палю конфиг, пользуйтесь если есть толк, что делать дальше, только подскажите...

[5maks5]

↑ (https://antichat.live/posts/3843052/)
Палю конфиг


Ты IP сервера забыл\домен.

[Zen1T21]

[QUOTE="NoSpamNocash"]
↑ (https://antichat.live/posts/3843052/)
Палю конфиг, пользуйтесь если есть толк, что делать дальше, только подскажите...

[x0rg]

Самым здравым и быстрым решением является запуск скрипта, который пройдется по всем локальным wp-config, и выдрет от туда те, которые имеют подключение к удаленной базе. Второй этап, это пройтись по всем сайтам и посмотреть доступность 3306 порта.

Третий этап, пройтись по всем сайтам и пробрутить все 65к портов на наличие демона мускуля

[NoSpamNocash]

↑ (https://antichat.live/posts/3843286/)
Самым здравым и быстрым решением является запуск скрипта, который пройдется по всем локальным wp-config, и выдрет от туда те, которые имеют подключение к удаленной базе. Второй этап, это пройтись по всем сайтам и посмотреть доступность 3306 порта.
Третий этап, пройтись по всем сайтам и пробрутить все 65к портов на наличие демона мускуля


А как такие скрипты называються и где их можно взять? 3 этапа, у меня нет софта даже под 1 и я без понятия как он называеться даже)

[NoSpamNocash]

↑ (https://antichat.live/posts/3843054/)
Ты IP сервера забыл\домен.


Закрыл уже сайт, на домашнем компе гляну, напишу, если не забуду...

[Zen1T21]

↑ (https://antichat.live/posts/3843614/)
А как такие скрипты называються и где их можно взять? 3 этапа, у меня нет софта даже под 1 и я без понятия как он называеться даже)


Nmap такая штука называется

[x0rg]

↑ (https://antichat.live/posts/3843614/)
А как такие скрипты называються и где их можно взять? 3 этапа, у меня нет софта даже под 1 и я без понятия как он называеться даже)


Берешь и пишешь, на том же питоне, пару строк кода и вуаля, всё готово

[NoSpamNocash]

↑ (https://antichat.live/posts/3843651/)
Nmap такая штука называется


Спасибо, буду пробовать)

[NoSpamNocash]

↑ (https://antichat.live/posts/3843684/)
Берешь и пишешь, на том же питоне, пару строк кода и вуаля, всё готово


Было бы круто наверное, если бы я знал как писать на питоне))))

Еще отпишусь, что получилось дальше

[LORD Reigan]

В чём проблема? Есть логин - 'h3dwallp_as' пароль- 2bedrakul' . Скачиваешь программу для работы с БД, dbForge Studio for MySQL вбиваешь ip адрес ,логин и пароль всё подключился.

[grimnir]

LORD Reigan said:
↑ (https://antichat.live/posts/3870438/)
В чём проблема? Есть логин - 'h3dwallp_as' пароль- 2bedrakul' . Скачиваешь программу для работы с БД, dbForge Studio for MySQL вбиваешь ip адрес ,логин и пароль всё подключился.


А проблема в том ,что там define('DB_HOST', 'localhost') ,или если указывать h3dwallpapers.com ,то не пустит

Nmap scan report for triton936.startdedicated.com (85.25.255.168)

Host is up (0.18s latency).

PORT STATE SERVICE VERSION

3306/tcp open mysql MySQL (unauthorized)

[LORD Reigan]

↑ (https://antichat.live/posts/3871972/)
А проблема в том ,что там define('DB_HOST', 'localhost') ,или если указывать h3dwallpapers.com ,то не пустит
Nmap scan report for triton936.startdedicated.com (85.25.255.168)
Host is up (0.18s latency).
PORT STATE SERVICE VERSION
3306/tcp open mysql MySQL (unauthorized)


Всегда подключался так, а тут не пустит, попробуй сначала, не подключается значит запрещены внешние соединения.

[grimnir]

LORD Reigan said:
↑ (https://antichat.live/posts/3872099/)
Всегда подключался так, а тут не пустит, попробуй сначала, не подключается значит запрещены внешние соединения.


Ну вот всегда и подключись в данном случае, то что ты там дома к локалхосту цепляешься,не значит что тут прокатит тут.

Пробовал я перебор директорий по для поиска PMA,пробовал пробить хостера и посмтреть как у него и где находится пхпмайадмин,пробовал конектится напрямую.

Выше я лог и выложил,что запрещены соединения,что за капитан очевидность "не подключается значит запрещены внешние соединения."? Для данного случая запрещены,но в том-то и вопрос был ,как подключится в данном случае. Никак.

[LORD Reigan]

↑ (https://antichat.live/posts/3872358/)
Ну вот всегда и подключись в данном случае, то что ты там дома к локалхосту цепляешься,не значит что тут прокатит тут.
Пробовал я перебор директорий по для поиска PMA,пробовал пробить хостера и посмтреть как у него и где находится пхпмайадмин,пробовал конектится напрямую.
Выше я лог и выложил,что запрещены соединения,что за капитан очевидность "не подключается значит запрещены внешние соединения."? Для данного случая запрещены,но в том-то и вопрос был ,как подключится в данном случае. Никак.


Можно попробовать эти пароли к админке может подойдут тогда останется шел залить и через шел законектится к БД.