PDA

Просмотр полной версии : загрузка файла через phpmyadmin


dondy
23.07.2015, 22:36
админ хитрый, мониторит файлы на наличие новых файлов на сервере + предыдущий файл снёс и запретил входить в админку всем подрят

но есть доступ к базе через phpmyadmin

войти в админку сайта не получается - стоит блок - разрешает определённым ip или юзерагентам (bitrix)

можно ли через phpmyadmin залить шелл ?

скину в лс pass от sql, помогите пожалуйста

faza02
24.07.2015, 00:41
file_priv?

если заблочено возможностями bitrix (а не htaccess), то ищите в бд, какой IP и User-Agent

если htaccess, читайте файл:

https://rdot.org/forum/showthread.php?t=741

traceme
28.07.2015, 21:02
Можно, но не на всех версиях и при условии что настроена директория для хранения временных файлов

Пройдите по ссылке example.com/myadmin/config на нужном сайте, если будет 404 то ничего не настраивали

и конечно же сначала надо было вам вот сюда (https://www.exploit-db.com/search/?action=search&description=phpmyadmin&e_author=)