как залить веб шел
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
как залить веб шел - 2011-07-23 13:04:47.416666
|
|
|
sergey.hudin
Сообщений: 42
Оценки: 0
Присоединился: 2011-06-24 12:41:26.123333
|
получил доступ к админке, cms Nevis Pages, есть возможность лить картинки и получать прямую ссылку. переименовываю shell.php в shell.jpg заливаю на сервере отображается как текст, в хекс редакторе цепляю к концу картинки заливаю отобрабается как картмнка. шелы через картинки раньше не заливал что делать незнаю, подскажите.
|
|
|
|
|
RE: как залить веб шел - 2011-07-28 22:47:07.433333
|
|
|
but1rate
Сообщений: 20
Оценки: 0
Присоединился: 2011-07-26 14:57:41.690000
|
надо это видить.. у каждого сайта свои методы.. поищи файл пенеджер где нить там
|
|
|
|
|
RE: как залить веб шел - 2011-07-29 15:52:05.770000
|
|
|
sergey.hudin
Сообщений: 42
Оценки: 0
Присоединился: 2011-06-24 12:41:26.123333
|
первым делом это сделал, фаил менеджера нет
|
|
|
|
|
RE: как залить веб шел - 2011-08-27 19:55:58.463333
|
|
|
Ecto
Сообщений: 14
Оценки: 0
Присоединился: 2010-02-24 15:19:59.623333
|
мало информации. Фильтр может запрещать все расширения кроме разрешенных, а может, наоборот, только какие то запрещать (например "php"), а остальные будут разрешены. Здесь проще, можно попробовать переименовать php на php5 или на phtml. Иногда прокатывало. Разрешенные типы файлов еще часто задаются в настройках админки. Также фильтрация может быть не по расширению, а только по mime типу. Здесь совсем просто, заливай скрипт, склеенный с картинкой.
В любом случае, чаще всего скрипты запускаются только с расшрением php и если фильтрацию не обойти, тут единственно что можно - это залить как картинку, а потом уже переименовать расширение на php. Если база работает под рутом, надо создать мини шелл, с помощью которого уже и переименовать сам веб шелл через pma или скулю. Но это если будет разрешена запись в папку, еще надо знать путь до нее и если в ней разрешено исполнение скриптов (exec). В общем, как видишь, все зависит от настроек и конкретной ситуации
|
|
|
|
|
|
