Exfiltrando informacion sensible para una escalacion de privilegios en linux
www-data@spartan:/var/www/spartan.store/System$ ls -la
ls -la
total 64
drwxr-xr-x 8 www-data www-data 4096 May 1 2021 .
drwxr-xr-x 5 www-data www-data 4096 Sep 17 11:01 ..
drwxr-xr-x 10 www-data www-data 4096 Nov 27 2017 Sistema
drwxr-xr-x 8 www-data www-data 4096 Apr 24 2021 Sistema_cliente
-rw-r--r-- 1 www-data www-data 185 May 1 2021 conexion.php
drwxr-xr-x 2 www-data www-data 4096 Nov 24 2017 css
-rw-r--r-- 1 www-data www-data 4288 Apr 30 2021 guardar.php
-rw-r--r-- 1 www-data www-data 3618 Apr 30 2021 guardar.php.bk
drwxr-xr-x 2 www-data www-data 4096 Apr 26 2021 img
-rw-r--r-- 1 www-data www-data 176 Nov 29 2017 index.php
drwxr-xr-x 2 www-data www-data 4096 Jun 10 2021 js
-rw-r--r-- 1 www-data www-data 1918 Apr 26 2021 new_cuenta.php
drwxr-xr-x 2 www-data www-data 4096 Dec 1 2017 scss
-rw-r--r-- 1 www-data www-data 2213 Apr 22 2021 validar.php
-rw-r--r-- 1 www-data www-data 1036 Apr 22 2021 validar.php.bk
www-data@spartan:/var/www/spartan.store/System$ cat conexion.php
cat conexion.php
<?php
$user = "gerh";
$password ="0.0.0.0:3306/Tech";
$db_name ="techshop_db";
$hostname = "localhost:3306";
$cadena = new mysqli($hostname,$user,$password,$db_name);
?>conexion.php
Last updated