shell przez phpmyadmin

[adex]

Spotkał się ktoś z przypadkiem wgrywania shella (np. c99) poprzez phpmyadmin? Jakiś czas temu czytałem o tym w sieci na pewnej stronie, jednak jest ona teraz niedostepna... Więc jest to możliwe. Może ma ktoś jakieś dokładniejsze informacje?

Pozdrawiam,
Adrian `adex` Piętka

[TQM]

Mozna wgrac przez prawie cokolwiek co jest ma RFI vulnerability, wtedy kod zostanie zaladowany ze zdalnej lokalizacji i wykonany Wlasnie ostatnio wycialem z dysku kilka wersji shell'a bo nie mialem czasu sie nim bawic.

[adex]

Ale nie mam tutaj na myśli wykorzystaniu RFI, bo gdybym RFI miał to nawet bym nie pytał. Tylko poprzez odpowiednio zmodyfikowane zapytania SQL koleś wgrał całe c99 na serwer przy pomocy phpmyadmin. Hmm i właśnie o taki sposób mi się rozchodzi..

[TQM]

Hmmm - czy przypadkiem mysql nie ma mozliwosci ladowania danych do bazy... z pliku podanego w poleceniu SQL? Nie pamietam ale cos mi taka mysl po glowie bladzi...

[adex]

Tak posiada. Hm... tylko jak by to odpowiednio wykorzystac aby potem "uruchomic" załadowany plik...

[gogulas]

Hmm, a bajt zerowy w nawie pliku (def.php%00.jpg) uploadowanie takiego na serwer jako fotke, podobno dalsza czesc nazwy pliku po wystapieniu bajta zerowego zostanie przez skrypt zignorowana o_O i zapisze sie na serwerze jako "del.php", tylko ze na moim najprostrzym uploaderze php to nie dziala...

Sorki moze troche nie na temat, ale nie mogelem sie powstrzymac

[adex]

Hmm, a bajt zerowy w nawie pliku (def.php%00.jpg) uploadowanie takiego na serwer jako fotke, podobno dalsza czesc nazwy pliku po wystapieniu bajta zerowego zostanie przez skrypt zignorowana o_O i zapisze sie na serwerze jako "del.php", tylko ze na moim najprostrzym uploaderze php to nie dziala...

Sorki moze troche nie na temat, ale nie mogelem sie powstrzymac

Tak tekst po bajcie zerowym jest po prostu "nieczytany". Co do Twojego przykładu, to nie spotkałem się z czymś takim ale wątpię aby to działało.
Często bajt zerowy używany jest przy RFI lub LFI.

[gogulas]

Jesli nie na sposob podany w moim przykladzie, to jaki?
W urlu zamiast komentarzy?

/edit
zpodasz gg, widze co nieco wiesz, ten temacik katuje pare dni, a dochodzenie do wszystkiego samemu jest nerwochłonne...

[ble34]

wiec ja mysle tak:
Jest to całkiem mozliwe
przynajmnie w niektórych cms-aaahhhhhh
czy w phpmyadmin niewiem
ale czasmi mozna poprostu
zmanipulowac tak baze danych
plik szela bezpośrednio na serwerze na kktórym śmiga phpmyadmin (into outfile)
czy da sie tak zrobic w phpmyadmin niewiem
bo nieznam zbyt dobrze tego softu
ale wniektórych cmsach da sie to zrobic mając do dyspozycji
jedynie opcje importu eksportu do bazy danych
i jakis katalog z mozliwością zapisu na serwerze

Ps za błedy składniowe or ortograficzne przepraszam jestem pijany

[adex]

gogulas: jesli masz pytania to pisz na priv.

A temat ciagle aktualny, dalej poszukuje rozwiazania