PhpMyAdmin Hack

Exista foarte multe site-uri care folosesc phpmyadmin, si care sunt vulnerabile, va prezint o varianta de a gasi aceste site-uri vulnerabile.

Intrati in google si scrieti urmatorul cod :
PHP Code:
allinurl:/read_dump.php?  
Ve-ti gasii o serie de site-uri vulnerabile ( bine acum nu pe prima pagina ) de acolo e usor sa ii aflati parola la phpmyadmin tinand cont ca aveti acces la tot scriptul.


Mai aveti aici un tutorial Upload de Shell mediante PhpMyAdmin f interesant : Upload de una shell mediante un PMA

Niciun comentariu: