Recent Content by -0x00-

У тебя есть несколько вариантов: 1)Проверить ftp на запись/чтение/аноним лог, его версию и т.д. Если нет - пробрутить 2)Искать уязвимости в веб...

Когда будешь вбивать - не забудь геолокацию через FakeGPS поставить)) Год такс назад находил решение данного вопроса в гугле, помню что гену...

Это не SQLi, это false positive и ошибка в самом скрипте на этом самом школьном сайте, что-то там косо работает, а ошибки вываливаются наружу -...

Спасибо огромное за столь подробное разъяснение, но у меня теперь больше вопросов, чем их было до вашего поста :D Рад что откликнулся...

Доброе время суток, дорогие господа Без лишней воды перейду сразу к делу. Знаю что основной поток шеллов идет с брута+заливка через уязвимости...

Шифрование припилил. Осталось только обфусцировать все это добро) За основу взял всо билдер от ноунейм автора с уже готовым шифрованием(Спасибо...

Как бороться с этим - вообще без понятия. Не дошел еще до этой стадии. На очереди - шифрование

Есть WSO шелл, почти чистый(Оптимизировал под себя - удалил пару ненужных ф-ций), после обфускации шелл заливается по списку доменов. На...

А как тогда объяснить блок функций WSO на некоторых хостингах? Разве это не mod_security? Работает по определенным фильтрам же Судя по инфе...

Доброе время суток) Сабж в назании треда, будьте добры - скиньте пару ссыль на материалы по обходу. Сегодня общался со знающим человеком - сказал...

В файлике wp-config есть имя хоста - если там localhost - удаленный коннект к базе запрещен. Тогда как советовали выше - ищи ПМА, частенько у...

Спасибо большое за скрипт) Уже реализовал немножечко по другому ;)

Собсно, вопросец такой: Есть пак доменов, нужно это дело отсканить на наличие нужного плагина Как пример: Плагин WP. Как вообще можно понять что...

Ага, один очень далекий форум. Мы там еще говнецом обкидались. Верно?)

Доброе время суток. Я конечно повторяюсь, но потерял тему с этим вопросом. Как пробэкдорить сайт, чтобы после обращения к скрипту - шелл...