8 Antworten in diesem Thema

[ZechenKind]

Hey Leute,

 

habe gerade eine dicke Lücke gefunden, jedoch finde ich das Adminpanel nicht.

Also will ich per load_file den absoluten Pfad auslesen des vhost-Ordners der Seite... und dann eine Shell uppen. Berechtigungen sind da.

So, schön und gut, die apache2.conf liegt mir vor, ABER die ist "abgeschnitten", also wird nur der Anfang angezeigt der für mich nicht relevant ist.

Gibt es eine Möglichkeit, irgendwie die Datei VOLL anzeigen zu lassen? Oder einen gewissen Teil kopieren und per Into Outfile woanders hinschieben? Der schneidet genau da ab, wo in der nächsten Zeile die vhost-config liegt.. Der Standardpfad ist  es leider nicht..

 

Danke für eure Hilfe

[ueEqlL]

Eine Variante waere es die Daten in Hexadezimal zu lesen und dann decoden. (Ist nur ein Versuch und keine Garantie)

Bearbeitet von ueEqlL, 24 May 2015 - 22:29 Uhr.

[Imperial]

load_file ist in den meisten fällen deaktiviert.

[ZechenKind]

Nene, load_file ist schon aktiviert, ich bekomme ja die Dateien ausgespuckt, jedoch nicht die volle Datei. Die wird ab einer gewissen Länge abgeschnitten..

Aber habe gerade gesehen, dass die Tomcat benutzen.. da habe ich keine Ahnung von, wo da die configs liegen...

Bearbeitet von ZechenKind, 24 May 2015 - 22:12 Uhr.

[B1nary]

SELECT * INTO OUTFILE "database.backup" FIELDS TERMINATED BY ',' LINES TERMINATED BY "\n" FROM table_Name;

ggf. musst du den kompletten Pfad der Datei anpassen

[FalkE]

Nene, load_file ist schon aktiviert, ich bekomme ja die Dateien ausgespuckt, jedoch nicht die volle Datei. Die wird ab einer gewissen Länge abgeschnitten..

Aber habe gerade gesehen, dass die Tomcat benutzen.. da habe ich keine Ahnung von, wo da die configs liegen...

"The config file is named "workers2.properties", located by default in ${serverRoot}/conf, where ${serverRoot} is the web server dir, like /usr/local/apache"

was den pfad zur webdir angeht, such mal eine fpd über das array'n eines parameters (id[]=) sollte sich bestimmt was finden lassen.

 

ansonsten ist der lösungansatz den ueE. oben beschrieben hat, keine schlechte idee.

[ZechenKind]

Upps, etwas geirrt.

 

Es wird SpringSource tc Server runtime/6.0.25.A benutzt. Scheint wieder anders zu sein

[InternetFreak]

Dann setze es dir lokal mal auf und dann weißt du wo es die CFG-Files hat.

[Cranky]

Vielleicht stellst du hier mal die Lücke rein, ansonsten FPD - Directory Traversal oder eben Standardpfad des "Webservers" der genutzt wurde.