имеется сервер cs на котором хочется немного изменить файл users.ini адрес сервера выглядет так 111.111.111.111:27026 я так понимаю, что файл users.ini находится по адресу 111.111.111.111, и чтобы видоизменить содержание файла необходимо получить доступ root к mysql? с чего необходимо начать чтобы добраться до файла users.ini? сканер выдает такую информацию сразу скажу что эксперимент провожу со своей машиной немного освоил nmap PORT STATE SERVICE REASON 21/tcp open ftp syn-ack vsftpd 2.2.2 22/tcp open ssh syn-ack tcpwrapped 80/tcp open http syn-ack Apache httpd 2.2.14 ((Ubuntu 411/tcp open rmt syn-ack 623/tcp filtered oob-ws-http no-response 664/tcp filtered secure-aux-bus no-response 1720/tcp filtered H.323/Q.931 no-response 3306/tcp open mysql syn-ack MySQL 5.1.61-0ubuntu0.10.04.1 вот с такими данными что необходимо предпринять следующим, если можно то отправьте меня на линк пожалуйста
Начать можно с того, что подъехав к MySQL с пользователем root не означает что имеется доступ к файлам. MySQL всего лишь СУБД(если вы не знали канешн). Несмотря на это есть массу способов читать, а главное заливать (шелл например) файлы. А добираться так: Поимеем root доступ> Коннект к базе> Запросами заливаем шелл или же мини-шелл> через шелл видоизменяем нужный файл> БИНГО! Другое дело что нет рут доступа. Его надо выудить либо захватить силой. Вообще смысл тестировать на своей машине если ты уже знаешь все явки и пароли? Не интересно так) PS1: только сейчас заметил фтпшник. Что мешает экспериментировать с ним? Легче как бы... PS2: не думаю что ты так стебешься что игру так называешь. Орфографию подправь
ну на счет своей машины я пошутил немного направьте пожалуйста меня в нужную сторону про ftp или очень сжато по пунктом, а я книгами обложусь
Не, я вовсе не отговариваю от MySQL. Если знать пароль и сам процесс, то это чрезвычайно легко. Кстати вы не сказали у вас есть root или нет? Или это опять шутка)) FTP. если на сервере висит сайт, БД да еще и игровуха, то 90% что фтп охватывает всю машину, то есть фтп дает доступ ко всем файлам. Как подлючиться? открываем браузер(самое легкое) и вбиваем ftp://'IP адрес'. Просит пароль? Не беда. Можно подобрать что-то вроде 123. Если нет, то есть различные бруты. Получаем пароль, входим, радуемся. Как то так. Если будете пытаться, то стучитесь в личку когда что-то не так пойдет
пароль не требует. ftp есть вход анонимный, но там дистрибутив игры лежит, который народ скачивает, т.е. открыта только часть пространства
ОС какая? с XP можно войти в сетевое окружение там прописать тоже самое, только вместо anonymous поставить либо root либо admin. Тогда 100% попросит) Если не боишься, линкани сайт в ПМ. посмотрю что за зверь. Мб на сайте уязвимости есть...
