Показать сообщение отдельно
Старый 09.05.2012, 00:20   #24
Pashkela
 
Аватар для Pashkela
 
Регистрация: 05.07.2010
Сообщений: 1,243
По умолчанию

RCE вручную на старых версиях(3), где доступен на запись /config/config.inc.php и есть /setup и не работают паблик-сплойты:

1. Идем в /setup/
2. Создаем новый сервер/New server (вот как там по умолчанию прописано localhost, такой и оставляем)
3. Жмем редактировать новый сервер (edit)
4. Вписываем вместо localhost такой код: */phpinfo();/*
5. После обновления страницы тыкаем снизу Сохранить/Save - происходит запись в конфигаруционный файл /config/config.inc.php
6. Идем по адресу http://site.com/phpMyAdmin/config/config.inc.php - профит

PS: чтобы проверить, что сработало, можно сначала посмотреть config - Display - звездочки(*) не отфильтровались (замена на "-") = RCE

Тested on phpMyAdmin 3.1.1

PSS: иногда при создании нового сервера надо заменить root например на root1 (phpMyAdmin 3.3.6)

Последний раз редактировалось Pashkela; 09.05.2012 в 00:34..
Pashkela вне форума   Ответить с цитированием