Взлом PHPmyadmin

A

Axe228

Возможно ли взломать phpmyadmin если он открыт вот так http://91.193.254.25/phpmyadmin/index.php
ведь логин всегда root а вот пароль как узнать?
или каким способом вытащить бд?
Если может кто объяснить то был очень рад то что в инете инфа старая
 
Не всегда имя пользователя root, может быть и другое. Можно поискать SQL инъекцию на этом сайте чтобы базу вытащить. Или попробовать брутить myadmin.
 
Плюсую к теме автора, тоже интересно, вот есть доступ к открытому phpmyadmin, а как из него вытащить что-то? и кстати, не в тему, но знающие, подскажите, как в sqlmap выставить параметр --level? у меня ошибка постоянно, мол, непонятный атрибут
 
Не всегда там рут, там много чего мжоет быть
 
houser написал(а):
Плюсую к теме автора, тоже интересно, вот есть доступ к открытому phpmyadmin, а как из него вытащить что-то? и кстати, не в тему, но знающие, подскажите, как в sqlmap выставить параметр --level? у меня ошибка постоянно, мол, непонятный атрибут
Нажмите для раскрытия...
Возможно ты не правильно пишешь...
Вот как это должно выглядеть: sqlmap аргументы --level=(цифра от 1 до 5 без скобок)
 
Axe228 написал(а):
А как найти SQL инъекцию?
Нажмите для раскрытия...
Существуют специальные поисковые запросы для Гугла, Яндекса и т.д., их называют дорками, пользуясь ими можно попробовать найти уязвимые ссылки.
Например: site:vk.com intext:Хакинг
Если написать это в гугле, то он будет искать слово "хакинг" только на сайте vk.com.
Поищи в интернете, про дорки можно найти много инфы))
 
Aceki320 написал(а):
Существуют специальные поисковые запросы для Гугла, Яндекса и т.д., их называют дорками, пользуясь ими можно попробовать найти уязвимые ссылки.
Например: site:vk.com intext:Хакинг
Если написать это в гугле, то он будет искать слово "хакинг" только на сайте vk.com.
Поищи в интернете, про дорки можно найти много инфы))
Нажмите для раскрытия...
может ты лучше обяснишь ты лучше в этом понимаешь допустим к тому сайту с пвп майдамин
 
Aceki320 написал(а):
Существуют специальные поисковые запросы для Гугла, Яндекса и т.д., их называют дорками, пользуясь ими можно попробовать найти уязвимые ссылки.
Например: site:vk.com intext:Хакинг
Если написать это в гугле, то он будет искать слово "хакинг" только на сайте vk.com.
Поищи в интернете, про дорки можно найти много инфы))
Нажмите для раскрытия...
А как брутить майадмин первые слышу
 
А ткните носом в гайд по гидре, тоже хочу побрутить админку
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху