Download - Vulnerabilidades de phpmyadmin + upload de Shell _ [In]Seguridad Informática

17/2/2015 Vulnerabilidadesdephpmyadmin+uploaddeShell|[In]SeguridadInformtica

http://backtrackomar.blogspot.com/2013/05/vulnerabilidadesdephpmyadminupload.html 1/5

[http://2.bp.blogspot.com/PROEEm8YhrA/UTIPmiMxNvI/AAAAAAAAAJI/A1h2Gy9vhvI/s1600/php.jpg]

EsunaherramientaescritaenphpparaadministrarlabasededatosMySQLatravsdelawebactualmenteesutilizadaparacrear,eliminar,editarbasededatoscolumnasytablasdichaherramientaesutilizadaportodaslaspaginas,algunaswebtienenmsseguridadenelphpmyadminqueloponenencpaneldelusuariomismo,uotraslatienensueltasensulinklascualessonmsvulnerablesalamodificacindeterceraspersonasosimplemente

montarunaShell

Para hacer este ejemplomuchoms fcil como les dije antes lasweben dominios free sonms vulnerables aexponersuphpmyadminensu link,algunasveces laspersonasquecuelgansuwebnocreansu loginendichaherramienta las cuales son fciles de acceder sin ningn problema miren este ejemplo con esta web de unvideojuegoonline,Mulacuallamayoradepersonassubensuwebaunhostinggratiscomonoiphttp://arkanos.sytes.net/

Vulnerabilidadesdephpmyadmin+uploaddeShell



[http://1.bp.blogspot.com/ZAAtIvhNrv4/UTIQINM_w0I/AAAAAAAAAJQ/7N9Xv6cfO8U/s1600/ARKANOS.jpg]

[http://1.bp.blogspot.com/13BgrNe8SpY/UTIQib6g65I/AAAAAAAAAJY/cjhG7H2UkSI/s1600/ADMIN.jpg]

Comovernlawebsevenormalyaqueessuplantillaprincipalperounavezpongamoselphpmyadminsedarncuentadealgoverdaderamentesorprendentesobrelainseguridadqueexistenenalgunaswebsoloponiendoestohttp://arkanos.sytes.net/phpmyadmin/

Como vemos en la imagen ya accedimos al phpmyadmin y tenemos todos los privilegios de administrador,nosotrospodemoshacerloquedeseamoseliminarmodificarcrearlosquenosconvengaperoalgunasvecesnoesas yaquehaypersonas interesadaseneldeface, lacuales lamodificacinde lawebmismaaquejemplodecmosubir unaShell porphpmyadmincomovemosen la imagenentrea labasededatos mysql (23) la cual



[http://1.bp.blogspot.com/xztj_ZxaGxA/UTIVcDnyjGI/AAAAAAAAAJ0/k7t7QnvcXTI/s1600/yes.jpg]

ingresedondediceSQLpeguelaShell

AquiEstaEllinkdedescargadelashellprivada:http://pastebin.com/08n9e3i3[http://pastebin.com/08n9e3i3]

UstedessepreguntarandondeestarubicadalaShellqueacabodesubir,comovernenlapartesuperior')))?>"INTO OUTFILE 'c:/xampp/htdocs/omar.php le puse el nombre omar.php que objetivamente estarenhttp://arkanos.sytes.net/omar.php [http://arkanos.sytes.net/omar.php]? , comoveremosen la siguiente imagentendremos acceso tanto en los archivos de la pagina web como en sus discos locales sorprendente verdad,tenemoslafacilidaddeborrar,descargarysubirloquesea.

Comovemosenestaimagennosmuestralosarchivosdelaweb.



[http://2.bp.blogspot.com/B64IM2Wnqo/UTIRYvo6wvI/AAAAAAAAAJg/XII_n0Rynvw/s1600/joder.jpg]

[http://2.bp.blogspot.com/B64IM2Wnqo/UTIRYvo6wvI/AAAAAAAAAJg/XII_n0Rynvw/s1600/joder.jpg]



[http://2.bp.blogspot.com/CJfjM0jfi8/UTIR6PIoGQI/AAAAAAAAAJo/JwA3YpT1D9Y/s1600/omar.jpg]

Enestaotranosmuestralosarchivosdeldiscolocal[D]comovernahestnalojadoslosArchivosdelserverdemulacualpodemoseliminaromodificarlosquequeramos.

Publicado20thJanuary2014porOmarRodriguez

Introducetucomentario...

Comentarcomo: CuentadeGoogle

Publicar Vistaprevia

0 Aadiruncomentario