Sqlmap помощь.

[DOPECLVBWORLD]

Добрый день, подскажите как с помощью sqlmap создать свою юзерку в mysql, чтобы скачать бд целиком. Dump отпадает т.к. скачивать очень долго будет (а если увеличить потоки, то сервер падает). Пробывал через --sql-query и --sql-shell создать юзерку используя типа CREATE USER 'username'@'localhost' IDENTIFIED BY 'password'; Но ответа я никакого не получил и через клиент если подключиться, то не пускает. Пробывал так-же заливать собственный шелл-файл на сервер, но пишет, что нет прав. Как тут быть?

 

[etc/passwd]

1.Искать админер или ПМА, брутить пароль и заходить.
2. Искать админку, брутить админа и заливать шелл.
3. Дампить через sqlmap и ждать.

И прав каких нету? Прав на залитие в папку ? в /tmp заливает? или прав у юзера нет?

 

[kimasto]

через --is-dba проверь привелегии
или как вариант несколько окон cmd с командами --start="" --stop=""

 

[DOPECLVBWORLD]

Нашел админку, для авторизации basic base64 используется. Дефолтный комбинации admin 123456 и тд попробовал, не работает. Подскажите где можно словари найти чтобы в дальнейшем поставить на брут

 

[DOPECLVBWORLD]

Sqlmap находил юзернейм, но как я понимаю это юзерка дбшки, а не админки

 

[DOPECLVBWORLD]

через --is-dba проверь привелегии
или как вариант несколько окон cmd с командами --start="" --stop=""

Вчера проверял False выдавало