Phpmyadmin

Rook · 10.01.2020

Упражняюсь на сайте, есть доступ к phpmyadmin , phpmyadmin/setup
php info и т.д но в саму админку доступ закрыт так как запаролен, обнаружил что server administrator localhost@localhost.ru
Это ведь не значит что есть такая учетка в базе ?
Только брутить ?
кстати msf модуль по бруту логинскрина отваливается, пишет версия не найдена и все.

Dreamka1208 · 10.01.2020

Вариантов достаточно.

Подменить хеш админа на свой
Подменить почту админа и сбросить пароль
Добавить своего юзера в таблицу и проставить права

Rook · 10.01.2020

Dreamka1208 сказал(а):
Вариантов достаточно.

Подменить хеш админа на свой

Подменить почту админа и сбросить пароль

Добавить своего юзера в таблицу и проставить права

Нету где подменять. Вводить данные можно только на логинскрине пхпмайадмин.
Нету где добавлять новых юзеров так как нету доступа в админку

r0hack · 10.01.2020

Dreamka1208 сказал(а):
Вариантов достаточно.

Подменить хеш админа на свой

Подменить почту админа и сбросить пароль

Добавить своего юзера в таблицу и проставить права

Для всего этого нужна sqli

Dreamka1208 · 10.01.2020

Rook сказал(а):
Нету где подменять. Вводить данные можно только на логинскрине пхпмайадмин.
Нету где добавлять новых юзеров так как нету доступа в админку

Неправильно понял вас. Думал что к PMA есть доступ и требуется получить доступ в админку реса.

r0hack сказал(а):
Для всего этого нужна sqli

Врядли это возмижно в PMA именно. Действительно посканить и поковырять рес(ы) на наличие уязвимостей в этом случае выглядит более предпочтительным вариантом.

Phpmyadmin

Ещё по теме