Приклеить шелл к какому-либо файлу

Discussion in 'Песочница' started by Maledictus, 8 Sep 2010.

  1. Maledictus

    Maledictus New Member

    Joined:
    27 Apr 2009
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    Есть доступ к админке. На сайт есть возможность заливать картинки, swf, pdf, ppt, doc, rtf, txt. При попытке залить переименнованыый php-шелл - выдает ошибку. Предплолжительно каким-то образом сканирует на содержимое.
    Каким-нибудь образом есть возможность склеить что-нибудь с php-shell'ом, что бы он потом заработал.
    Заранее благодарю.
     
  2. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Переименованный каким образом. Двойное расширение пробовал.
     
  3. Maledictus

    Maledictus New Member

    Joined:
    27 Apr 2009
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    При загрузке файла его переименовывает в какую-то гадость(которая состоит из timestamp в unix-формате и еще каких-то символов) еще и расширение меняет(например без разрешения файл грузил - поставилось разрешение "ess", грузил png - поставило "jpg", при этом не было доступа к ней, а если переименовать по ссылке на png - открывалась картинка). Двойные расширения не проходят с ошибкой problem to read source C:\<site>\session\php7B07.tmp - по этому и подумал про анализ по содержимому.

    Шелл переименовывал: в смысле расширение, два расширения.
     
    #3 Maledictus, 8 Sep 2010
    Last edited: 8 Sep 2010
  4. Maledictus

    Maledictus New Member

    Joined:
    27 Apr 2009
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    ни у кого ни каких идей нету?
     
Loading...