shell.php.jpg

Discussion in 'Песочница' started by .Light., 27 Dec 2015.

Page 2 of 3
  1. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,236
    Likes Received:
    26,249
    Reputations:
    148
    Неееееееееее, я ленюсь! :D
     
    #21 erwerr2321, 9 Jan 2016
  2. .Light.

    .Light. Member

    Joined:
    12 Jul 2010
    Messages:
    195
    Likes Received:
    5
    Reputations:
    0
    ну вот -os shell зальется у тебя или нет?))
     
    #22 .Light., 9 Jan 2016
  3. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,236
    Likes Received:
    26,249
    Reputations:
    148
    нет, я ж путь не знаю... поудаляй свои посты, и еси чё в ЛС
     
    #23 erwerr2321, 9 Jan 2016
  4. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,063
    Likes Received:
    1,559
    Reputations:
    40
    Я не профи конечно , но os_shell заливает файл аплоидер на сервер, через который ты можешь заливать файлы или сразу заливать шел и если поверёт, не всегда конечно попадаешь в шел БД, где можешь делать запросы.
    sql-shell ты сразу попадаешь в шел бд
     
    #24 BabaDook, 9 Jan 2016
  5. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,236
    Likes Received:
    26,249
    Reputations:
    148
    Да, ты прав!
    Но в его случае File_priv=N, я уже проверил!
     
    #25 erwerr2321, 9 Jan 2016
  6. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,063
    Likes Received:
    1,559
    Reputations:
    40
    Тогда можно надеется что будет возможность прочитать файлы, очень далеко не всегда такое есть при файл прив Н
     
    #26 BabaDook, 9 Jan 2016
  7. kingbeef

    kingbeef Reservists Of Antichat

    Joined:
    8 Apr 2010
    Messages:
    367
    Likes Received:
    164
    Reputations:
    126
    Покажи.
     
    _________________________
    #27 kingbeef, 9 Jan 2016
  8. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,063
    Likes Received:
    1,559
    Reputations:
    40
    #28 BabaDook, 9 Jan 2016
  9. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    Мне интересно по первому посту: где вообще shell.php.jpg может исполнится как скрипт? При каких-таких настройках.
     
    #29 blackbox, 10 Jan 2016
  10. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,063
    Likes Received:
    1,559
    Reputations:
    40
    когда автоматом подставляется .php
     
    #30 BabaDook, 10 Jan 2016
  11. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    https://rdot.org/forum/showpost.php?p=1142&postcount=5
     
    _________________________
    #31 yarbabin, 10 Jan 2016
  12. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    Это из категории file.php.giflalala, file.php.lalalajpg -- кривые регулярки и mod_mime ?

    А такое бывает? Зачем тогда как jpg загружать?
     
    #32 blackbox, 10 Jan 2016
    Last edited: 10 Jan 2016
  13. Dark~Angel

    Dark~Angel Member

    Joined:
    25 Apr 2010
    Messages:
    308
    Likes Received:
    76
    Reputations:
    8
    Так, вроде jpg можно интерпретировать как скрипт! .htaccess
    Code:
    RemoveHandler .jpg
AddType application/x-httpd-php .jpg
     
    #33 Dark~Angel, 11 Jan 2016
  14. .Light.

    .Light. Member

    Joined:
    12 Jul 2010
    Messages:
    195
    Likes Received:
    5
    Reputations:
    0
    Подскажите как определить правельность пути /home/admin/sites/
    Нашел скулю.Нашел полный путь.Пытаюсь залить шелл пишет ошибку 403
     
    #34 .Light., 11 Jan 2016
  15. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,063
    Likes Received:
    1,559
    Reputations:
    40
    load_file('/home/u232323/public_html/index.php') если уж нет доверия к логам. 403 доступ запрещён , waf есть?
     
    #35 BabaDook, 11 Jan 2016
  16. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    Ну да, но тогда просто shell.jpg залить можно.
     
    #36 blackbox, 11 Jan 2016
    Dark~Angel likes this.
  17. .Light.

    .Light. Member

    Joined:
    12 Jul 2010
    Messages:
    195
    Likes Received:
    5
    Reputations:
    0
    #37 .Light., 12 Jan 2016
  18. Dark~Angel

    Dark~Angel Member

    Joined:
    25 Apr 2010
    Messages:
    308
    Likes Received:
    76
    Reputations:
    8
    Yes master!
     
    #38 Dark~Angel, 14 Jan 2016
  19. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    Там нет уязвимости, содержимое просто через iframe отображается, насколько я понял.
     
    #39 blackbox, 15 Jan 2016
  20. 0xrust

    0xrust New Member

    Joined:
    20 Apr 2013
    Messages:
    22
    Likes Received:
    0
    Reputations:
    0
    если у юзера sql нет FILE PRIVILEGES то писать ничего на сервер не получится через инжект
    если нет STACKED QUERIES, а в сетапе PHP-MYSQL их обычно нет, то кроме селектов из БД мало что можно придумать
     
    #40 0xrust, 15 Jan 2016
(You must log in or sign up to post here.)
Page 2 of 3
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.