Как узнать реал патч :)

[LorDo]

Добрый день, есть BLIND SQL injection
Юзер vasiliy@000.000.000.000
Вот с такими обширными правами

[*] %vasiliy% (administrator) [28]:
privilege: ALTER
privilege: ALTER ROUTINE
privilege: CREATE
privilege: CREATE ROUTINE
privilege: CREATE TABLESPACE
privilege: CREATE TEMPORARY TABLES
privilege: CREATE USER
privilege: CREATE VIEW
privilege: DELETE
privilege: DROP
privilege: EVENT
privilege: EXECUTE
privilege: FILE
privilege: INDEX
privilege: INSERT
privilege: LOCK TABLES
privilege: PROCESS
privilege: REFERENCES
privilege: RELOAD
privilege: REPLICATION CLIENT
privilege: REPLICATION SLAVE
privilege: SELECT
privilege: SHOW DATABASES
privilege: SHOW VIEW
privilege: SHUTDOWN
privilege: SUPER
privilege: TRIGGER
privilege: UPDATE

Вот файлик passwd

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13roxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
Debian-exim:x:101:103::/var/spool/exim4:/bin/false
statd:x:102:65534::/var/lib/nfs:/bin/false
ntp:x:103:106::/home/ntp:/bin/false
sshd:x:104:65534::/var/run/sshd:/usr/sbin/nologin
mysql:x:105:107:MySQL Server,,,:/nonexistent:/bin/false
gleb:x:1000:1000:Gleb,,,:/home/gleb:/bin/bash
zabbix:x:106:108::/var/lib/zabbix/:/bin/false
messagebus:x:107:109::/var/run/dbus:/bin/false

Права юзера какбы позволяют залить шелл через mysql, но вот беда, путь до внешки я не знаю
Как можно средствами чтения файлов (через mysql) ну и сами mysql достать путь, например^
/home/users/e/elmakarov/domains/elmakarov.ru/

[crlf]

Если есть права и дефолтные конфиги указывают на /var/www, можно попробовать лить туда и обратиться потом по IP.

Ещё вариант, сдампить все записи конфига CMS в БД, если таковые имеются. Иногда присутствуют таблицы с логированием ошибок. Нужно смотреть структуру и разбираться.

Так же не исключено, что можно дёрнуть что-то из /proc/, но не уверен хватит ли прав.

Иначе видится только чтение конфигов веб-сервера по дефолтным путям.

Надеюсь, более компетентные мемберы накидают ещё вариантов, т.к. ситуация классическая.

[Mastodont]

1. User не локальный.
2. Прочитай конфиг Апатча или Нгинкс, там должны быть пути в конфигах.

[Лаврушкин]

А блинд на каком-то движке? Попробуй базу прошустрить на наличие путей.
если там пых и error_reporting позволяет - попробуй вызвать ошибку путем различного воздействия (PHPSESSID=&^#@,.php?param[]=, etc) - Наличие известной CMS упрощает задачу.

[profexer]

Еще можно поискать phpmyadmin и отдельно phpinfo, ваш Кэп.

[FIXER]

и еще можно играться с такими вариантами https://xakep.ru/2012/11/30/db-dns-export/

[mikhailtpm]

FIXER, привет!) Удачно ты напомнил мне об этом. Я вот уже с этим неделю бьюсь, так и сдался, ибо много чего перепробовал - все бестолку, можешь ты сможешь мне помочь или кто-то, который имел дело с этим. Суть такова:

Запись DNS-сервера (например, ns1.attacker.com) должна содержать IP-адрес машины, на которой будет запущен sqlmap.

Как сделать это? Я тупо не понимаю как надо это сделать. ns1.attacker.com это просто поддомен с таким же айпи как attacker.com? или как-то по другому нужно поднять NS сервер.
Что я имею: пару свободных айпи,акк на 2domains, win server 2012, могу vps приобрести, если можно, то разжуйте мне на примере 2domains