phpmyadmin xampp luka

[seidan]

Witam was serdecznie drodzy użytkownicy tego portalu na wstępie chciałbym zaznaczyć iż jestem nowym użytkownikiem tego forum.Mam pewną sprawę do was zazwyczaj nie proszę o pomoc ale tym razem wujek google mnie zawiódł.
Chodzi o to że wiem iż istnieje luka w phpmyadmin pozwalająca zdobyć hasło do roota polega ona na zalogowaniu sie do testowego usera pma na razie wiem tylko że trzeba użyć exploitu chociaż nie wiem do końca czy jest to prawda od razu uprzedzam że nie wiem jak używam się exploitow ale szybko kumam.
Czy mógłby mi ktoś pomóc ? Z góry dziękuje gdyby ktoś chciał się skontaktować poza forum zapraszam na Gadu-Gadu xxxxxx
Pozdrawiam.

[TQM]

Déjà vu?

Identyczny temat (wejscie przez PMA w XAMPP) byl juz omawiany na forum - dosc dlugi watek. Przejrzyj nieco starsze posty.

[seidan]

Dziękuję za błyskawiczną odpowiedź z pana strony oczywiście że szukałem innych tematów ale nie znalazłem nic konkretnego.Gdybyś mógł mi coś podać byłbym wdzięczny.

#Edit czytałem cały temat Rybaka Ten ale nie znalazłem odpowiedzi.

[TQM]

ok - ja akurat xampp nie uzywam ale wiedzac ze domyslny user nie ma hasla i ma pelne uprawnienia... nie wiem co PMA ma do tego, bo to chodzi o baze w sumie a pma to tylko interfejs.

co chcesz zrobic? wyciagnac haslo admina? dodac swoje konto admina w bazie?
sprecyzuj pytanie

[seidan]

user pma to jest testowy user i nie ma pełnych uprawnień takich jak root istnieje sposób aby zdobyć hasło do roota albo nadać pma uprawnienia tylko nie wiem jak i o to się pytam .

[TQM]

musialbym sprobowac czy sie da czy nie da - nie wiem zwyczajnie (nie uzywam xampp), moze ktos inny bedzie wiedzial

[seidan]

Dziękuję za pomoc przynajmniej za chęci ale wiem ze taki sposób istnieje na pewno ponieważ włamali sie tak do bazy danych mojego phpmyadmina właśnie poprzez usera pma gdy go usunąłem włamania ustały,
Gdyby ktoś mógłby mi pomóc to proszę na GG [bez jaj] lub tutaj napisać.
Dziękuje.

[seidan]

Odświeżam nadal potrzebuje waszej pomocy.

[seidan]

---> refresh <----

[seidan]

Cos znalazlem mozna w ten sposob przegladac pliki z dysku i je przegladac tylko nie wiem jak je wyswietlic wyjasni ktos?
SELECT load_file( 'sciezka' )