Hack my server II

[WIитX]

Entre al phpmyadmin ponía

root y root jaja y el usuario el otro dijo que era la dfault y yo como tonto seguía probando root y root pero era root y sin pass luego entre a wp-users cogí la pass en md5 y la desencripte en esta página: http://www.md5cracker.org

Saludos

[Baal_30]

Aaah vale, que crack, gracias !

Pero antes he intentado entrar al phpmyadmin y no he podido, ¿como se llega ahí? He probado el link que un usuario a comentado pero no me ha llevado a ningún lugar.

[ivancea96]

Para subir una shell me falta saber el directorio de la web xD ¿Alguna idea? D:

[WIитX]

Para subir una shell me falta saber el directorio de la web xD ¿Alguna idea? D:

Mira ver las tablas de Mysql :| haber si te da por hay algo vi yo pero no se si será eso

Aaah vale, que crack, gracias !

Pero antes he intentado entrar al phpmyadmin y no he podido, ¿como se llega ahí? He probado el link que un usuario a comentado pero no me ha llevado a ningún lugar.

Prueba lawebquepasodimitrix/phpmyadmin

Pones en user root y no pones pass presionas enter si no te entra la cambiaron son unos graciosos al parecer...

[#!drvy]

Para subir una shell me falta saber el directorio de la web xD ¿Alguna idea? D:

Puedes generar un error en los upload de Wordpress te diran el directorio..
En este caso es el tipico ' /var/www/ '

Saludos

[ivancea96]

"/var/www" sí funciona. pero me falta una carpeta más al menos, esa tiene permisos de escritura denegados

Jiji tampoco soy muy experto en web :p

[Baal_30]

Okey, gracias Wintx!

No han puesto pass por ahora... bien, bien Ahora la duda que me surje es como sabíais que con /phpmyadmin, iba a funcionar, y no con otro tipo... ¿sale en el scaneo de puertos, o por la versión de algún servicio?

[WIитX]

"/var/www" sí funciona. pero me falta una carpeta más al menos, esa tiene permisos de escritura denegados

Jiji tampoco soy muy experto en web :p

"/var/www/wordpress/wp-content/uploads/"

Has probado si el siguiente directorio se llama wordpress? o wp :S

[ivancea96]

"wordpress/" me sigue tirando error 2

[#!drvy]

Pues las tipica donde se suben archivos de wordpress

' /var/www/wp-content/uploads/ ' -> 404 Ese no existe (wordpress no tiene permisos para crearlo)
' /var/www/wp-content/themes/ ' -> Index list
' /var/www/wp-content/plugins/ ' -> Index list


PD: Si lo intentas por dumpfile en PHPMyAdmin.. olvidalo, mysqld no tiene permiso para la carpeta /var/www .. solo he conseguido subir en /tmp.. pero haria falta un LFI para llegar hasta ahi.

Saludos