1

Temat: Pobranie bazy danych MySQL z serwera

Podobne pytanie przeze mnie umieszczone również w innym dziale zostało. Napisać tutaj też muszę gdyż to chyba dział odpowiedni. Do rzeczy czas przejść i zadać konkretne pytanie.

Pobranie bazy danych z serwera jest możliwe? Nadmienić muszę jeszcze, że do owego serwera dostępu się nie posiada. Do wykonania takiego zadania kogoś polecić możecie? Wynagordzenie oczywiście jest przewidziane i po wykonaniu przelane zostanie. Odnośnie zadania więcej szczegółów jest wymagane i poleconej przez Was osobie zostanie w wiadomości przesłane. Dodać muszę tylko że serwer ten to Apache/2.4.10 a z bazy danych o której mowa korzysta wordpress.

2

Odp: Pobranie bazy danych MySQL z serwera

Zawsze sie da, kwestia jest wbicia na roota lub zrobienia eskalacji uprawnien i cel zdobyty :-) Fachowcow od tego znajdziesz tutaj, a wordpress brzmi jako zacheta do latwej roboty (aczkolwiek nie zawsze tak jest).

3

Odp: Pobranie bazy danych MySQL z serwera

Kogoś konkretnego polecić raczysz? Czy cierpliwie czekać aż ów konkretny zajrzy tu i sam odezwać raczy się?

4

Odp: Pobranie bazy danych MySQL z serwera

Musisz w cierpliwosc uzbroic sie :-)

5

Odp: Pobranie bazy danych MySQL z serwera

czumulugma napisał/a:

Zawsze sie da, kwestia jest wbicia na roota lub zrobienia eskalacji uprawnien

Jak już jesteś rootem to co chcesz dalej eskalować?

6

Odp: Pobranie bazy danych MySQL z serwera

odezwij sie na jid / mail

Konta - Allegro/OLX/Ebay
Skany - DO/PJ
mail: [email protected]
jid: [email protected]

7

Odp: Pobranie bazy danych MySQL z serwera

Sprawdź maila

8

Odp: Pobranie bazy danych MySQL z serwera

MrSuzi napisał/a:

Jak już jesteś rootem to co chcesz dalej eskalować?

Napisalem LUB, sam zapewne wiesz, ze sa podatnosci, ktore pozwola Ci wbic sie bezposrednio na roota, a sa takie co tylko na konto pozwola wbic co mniejsze uprawnienia ma :-)

9

Odp: Pobranie bazy danych MySQL z serwera

Kontakt tak jakby nam się urwał więc jeśli ktoś może pomóc to chętnie wysłucham.

10 Ostatnio edytowany przez DoomHead (2020-06-05 PM)

Odp: Pobranie bazy danych MySQL z serwera

Ukryta wiadomość:


Na samego Apache czy WP jest dużo exploitów, dodatkowo trzeba pamiętać że strona może posiadać dodatkowe pluginy które pozwolą osiągnąć cel.

Odpowiadając na pytanie, pobranie DB jest możliwe, jeśli nie przez SQLi to są inne ataki które pozwolą dostać się na serwer a później wystarczy zaciągąć interesujace nas pliki.

Jednak konkretów nie będziemy w stanie podać nie znając celu ataku

Ave!

Ralts: klucze prywatne przejęte

11

Odp: Pobranie bazy danych MySQL z serwera

Chętnie przedstawię dokładne szczegóły jednak wolałbym to zrobić już w prywatnej wiadomości bo udostępnie tam wszystko co udało mi się zebrać. 

DH można się jakoś z Tobą skontaktować w tym temacie?