Нужен ваш совет [priv esc on Windows]

aeeee · 24.09.2013, 22:18

Добрый вечер)
Есть сервер под Windows Vista, на нем крутится Microsoft IIS 7.
У меня SQL(MySQL)-инъекция, права юзера root - load_file работает(FILE_PRIV=Y), into outfile нет.
Админку не могу найти, её как буд-то нету на сервере =\
Читал конфиги IIS, нашел пути к сайту, файлы читаются норм. Подскажите куда копать? Может в IIS есть какие-то файлы интересные с пассами или всё в регистре хранится?

Darky Guy · 07.11.2013, 10:59

Раз можешь читать файлы значит можешь и писать. Зная путь к сайту можно взять подходящий шелл и вписать его в корень сайта например. А там до админки рукой подать.

lefty · 07.11.2013, 16:43

не обязательно знать путь www диры, или пути до каких-то конфигов с пасами и тд.
можно попробовать, например, так - http://kaoticcreations.blogspot.ru/2013/10/battling-windows-mysql-from-root-to.html или так - http://kaoticcreations.blogspot.ru/2013/10/battling-windows-mysql-from-root-to_19.html

24.09.2013, 22:18	#1
aeeee Регистрация: 26.11.2011 Сообщений: 16 Репутация: 1	Нужен ваш совет [priv esc on Windows] Добрый вечер) Есть сервер под Windows Vista, на нем крутится Microsoft IIS 7. У меня SQL(MySQL)-инъекция, права юзера root - load_file работает(FILE_PRIV=Y), into outfile нет. Админку не могу найти, её как буд-то нету на сервере =\ Читал конфиги IIS, нашел пути к сайту, файлы читаются норм. Подскажите куда копать? Может в IIS есть какие-то файлы интересные с пассами или всё в регистре хранится?

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

07.11.2013, 10:59	#2
Darky Guy Регистрация: 06.11.2013 Сообщений: 14 Репутация: -1	Раз можешь читать файлы значит можешь и писать. Зная путь к сайту можно взять подходящий шелл и вписать его в корень сайта например. А там до админки рукой подать.

07.11.2013, 16:43	#3
lefty Регистрация: 01.09.2011 Сообщений: 50 Репутация: 13	не обязательно знать путь www диры, или пути до каких-то конфигов с пасами и тд. можно попробовать, например, так - http://kaoticcreations.blogspot.ru/2013/10/battling-windows-mysql-from-root-to.html или так - http://kaoticcreations.blogspot.ru/2013/10/battling-windows-mysql-from-root-to_19.html