elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  duda con inyeccion sql
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: duda con inyeccion sql  (Leído 3,711 veces)
kiorochi

Desconectado Desconectado

Mensajes: 10


Ver Perfil
duda con inyeccion sql
« en: 19 Noviembre 2013, 09:47 am »

 Saludos
Estaba practicando una injeccion sql de forma educativa para poder subir una shell a un servidor en linux.
Si pude explotar la injeccion sql bajar la DB y encontre los tabla de admin pero no me dejan ingresar con esos datos, mire los privilegios del sitema y me aparace USAGE y el current user "xxxx@localhost"
al parecer no tengo los privilegios suficientes en el sistema para subir una shell, lo cual me complica  las cosas ya que mi unico objetivo es lograr descargar los archivos .php alojados en ese servidor.
Que metodo debo seguir o hay alguna otra forma de llegar a mi objetivo por medio de la Vulnerabilidad sqli?

Gracias
En línea

Saberuneko


Desconectado Desconectado

Mensajes: 2.181



Ver Perfil WWW
Re: duda con inyeccion sql
« Respuesta #1 en: 19 Noviembre 2013, 16:52 pm »

Tu problema, parece ser que es por la máquina desde la que te conectas.

Como puedes comprobar, los nombres de usuarios administrador que has encontrado son de la índole "xxxx@localhost". Esto significa que estos usuarios sólo pueden logear con los permisos de administración de forma local.

Seguramente, el usuario con el que estás entrando realmente (considerando que lo haces de forma remota), sería algo tal que "xxxx@%".

Ten en cuenta que lo que estoy comentando es una suposición rápida. Puedo estar equivocado.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
duda con inyeccion sql
Nivel Web
mitsumy 5 3,182 Último mensaje 13 Noviembre 2009, 23:05 pm
por OzX
Duda Inyeccion sql... « 1 2 »
Nivel Web
andres_5 11 7,644 Último mensaje 17 Junio 2010, 07:24 am
por MagnoBalt
Duda inyeccion sql
Hacking
ediporey2000 7 4,775 Último mensaje 28 Febrero 2011, 00:04 am
por Edu
Duda inyeccion sql
Nivel Web
xeb3rus 4 2,894 Último mensaje 10 Abril 2012, 17:22 pm
por terito
duda inyeccion sql
Nivel Web
colcrt 3 2,801 Último mensaje 20 Julio 2015, 08:07 am
por sqln00b
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines