Invasão de banco de dados

[Killua 114]

Estou passando por alguns problemas relacionados à invasão de banco de dados phpMyAdmin e estou procurando alguém com experiência no assunto.

 

Quem tiver experiência e interesse em receber por um serviço (basta conseguir invadir e me dizer o caminho usado), entre em contato.

 

 

[Fir3element 625]

Linux ou Windows?

Quais programas (apache, nginx, xampp, etc)?

 

Recomendo colocar acesso ao phpmyadmin apenas para um x ip.

[Sanieg 202]

Ele falou phpMyAdmin

"Estou passando por alguns problemas relacionados à invasão de banco de dados phpMyAdmin"

[fezeRa 44]

@fireelement como faz isso de configura somente pra um ip?

[LeoTK 795]

@fireelement como faz isso de configura somente pra um ip?

 

gostaria de saber tambem

[Andreselos1988 0]

gostaria de saber tambem

Tbm gostaria :X

[JonatasLucasf 75]

Abre um tópico firme e ensina

[Coul 2]

Apoiado,seria util informar isso pra todos.

[Elwyn 111]

Killua, passa o ip de uma máquina de teste. Ou eu posso tentar no site do otpokemon mesmo?

[Lordfire 34]

Achei que você tinha deixado o pma exposto heheh

Editado Abril 21, 2015 por Lordfire (veja o histórico de edições)

[Elwyn 111]

Já esgotei tudo que sei.

Testei:

http://www.cvedetails.com/cve/CVE-2014-2323/

http://www.cvedetails.com/cve/CVE-2014-2324/

http://www.cvedetails.com/cve/CVE-2013-4508/

E na esperança também tentei Shellshock: https://en.wikipedia.org/wiki/Shellshock_%28software_bug%29

 

Falhei em todos.

Não foi muito difícil achar a porta que o ssh de vocês está rodando, o LF encontrou. Mas a única opção com ssh que a gente tinha era bruteforce, e pelo que você disse o cara está acessando o phpMyAdmin e não ssh.

[Coul 2]

Já esgotei tudo que sei.

Testei:

http://www.cvedetails.com/cve/CVE-2014-2323/

http://www.cvedetails.com/cve/CVE-2014-2324/

http://www.cvedetails.com/cve/CVE-2013-4508/

E na esperança também tentei Shellshock: https://en.wikipedia.org/wiki/Shellshock_%28software_bug%29

 

Falhei em todos.

Não foi muito difícil achar a porta que o ssh de vocês está rodando, o LF encontrou. Mas a única opção com ssh que a gente tinha era bruteforce, e pelo que você disse o cara está acessando o phpMyAdmin e não ssh.

Resumindo é alguém usando poderes misticos,ahahaha

[infrator1 0]

Para solucionar um problema relacionado a invasão pelo PHPMYADMIN ou até mesmo pelo SSH, não é só utilizar um firewall como iptables ou csf e limitar o numero de conexões nas portas liberadas da maquina?

[r.menani 1]

como esses suportes de hoje falam nada com nada....zzz.zzz.zzzz

 

não tem como desvia proxy apenas pro phpmyamdin se é instalado na própria máquina né meu filhão!

 

 

#KILLUA, me passa os dados pra tentar :~~)

[Killua 114]

Não é no otpokemon o problema rs, é no servidor de um amigo meu. 

 

O Xampp já está configurado para somente acessar pelo ip do dedicado e o pma não estã exposto...

 

LF, Elwyn e menani, vou passar pra vcs por PM o link do server

[Fir3element 625]

como esses suportes de hoje falam nada com nada....zzz.zzz.zzzz

 

não tem como desvia proxy apenas pro phpmyamdin se é instalado na própria máquina né meu filhão!

 

 

#KILLUA, me passa os dados pra tentar :~~)

Tem sim.

Mas depois que postei lembrei que já é padrão aheueahu

 

Não entendo de sites, então não posso ajudar.

Boa sorte.

[Ceos 136]

Caso eles estão invadindo pelo site eu recomendo você tirar o database do seu site eu acho que não há nenhum jeito de não ser invadido sem ser que você pague um preço para colocar proteção.

[Killua 114]

Ainda estou a procura de alguem qualificado.

[Nightz 182]

Talvez a falha não seja no phpmyadmin, mas sim no MySQL. O phpmyadmin é só um front-end pro mesmo. Qual o sistema operacional?

[Killua 114]

Talvez a falha não seja no phpmyadmin, mas sim no MySQL. O phpmyadmin é só um front-end pro mesmo. Qual o sistema operacional?

Pois é, eu acredita que seja alguma falha aproveitada para SQL Injection, mas não disse isso para não limitar as opções... O sistema operacional é o Windows.

Obrigado