Проблема Phpmyadmin

Rook

Rook

Green Team
09.01.2019
257
25
Упражняюсь на сайте, есть доступ к phpmyadmin , phpmyadmin/setup
php info и т.д но в саму админку доступ закрыт так как запаролен, обнаружил что server administrator localhost@localhost.ru
Это ведь не значит что есть такая учетка в базе ?
Только брутить ?
кстати msf модуль по бруту логинскрина отваливается, пишет версия не найдена и все.
 
Dreamka1208

Dreamka1208

New member
08.01.2020
2
0
Вариантов достаточно.
  • Подменить хеш админа на свой
  • Подменить почту админа и сбросить пароль
  • Добавить своего юзера в таблицу и проставить права
 
Rook

Rook

Green Team
09.01.2019
257
25
Вариантов достаточно.
  • Подменить хеш админа на свой
  • Подменить почту админа и сбросить пароль
  • Добавить своего юзера в таблицу и проставить права
Нету где подменять. Вводить данные можно только на логинскрине пхпмайадмин.
Нету где добавлять новых юзеров так как нету доступа в админку
 
Dreamka1208

Dreamka1208

New member
08.01.2020
2
0
Нету где подменять. Вводить данные можно только на логинскрине пхпмайадмин.
Нету где добавлять новых юзеров так как нету доступа в админку
Неправильно понял вас. Думал что к PMA есть доступ и требуется получить доступ в админку реса.
Для всего этого нужна sqli
Врядли это возмижно в PMA именно. Действительно посканить и поковырять рес(ы) на наличие уязвимостей в этом случае выглядит более предпочтительным вариантом.
 
Мы в соцсетях: