Shell Upload

Discussion in 'Песочница' started by Filipp, 12 Jun 2015.

  1. Filipp

    Filipp Elder - Старейшина

    Joined:
    10 May 2015
    Messages:
    257
    Likes Received:
    57
    Reputations:
    31
    Столкнулся с проблемой, зашел в админку, первым же делом полез в католог "Папки и файлы". Фильтр стоит только на PHP, а вот php2 спокойненько загружает. Но почему то оно ничего не выполняет, а все скачивает. Автоматически генерируется ссылка на файл, и странно получается, на каждый файл создается своя папка, т.е заливать .htaccess бесполезно. Ничего не выполняет, даже jpg. Так же есть загрузка картинок, там ситуация подобная, грузит все, но выполняет как jpg. Можно ли что то сделать в данном случае?
     
  2. TADIAMOND

    TADIAMOND Member

    Joined:
    19 Feb 2011
    Messages:
    140
    Likes Received:
    40
    Reputations:
    6
    поробуй php4, должно судя по всему загрузить(раз php2 грузит)
     
  3. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    там все сложнее. файлы грузит, но через mod_rewrite ссылку генерит формата site.com/pic/[md5]/file.php, и файл либо плейн-текст, либо скачивается. в бдесть путь до него: но проблема в том, что путь не полный. нужно знать еще одну папку, куда грузится. движок самописный, т. е. остается только брутфорс директорий (который особо не помог).
     
    _________________________
    Filipp likes this.
  4. CE/l/lEP

    CE/l/lEP New Member

    Joined:
    13 Dec 2011
    Messages:
    12
    Likes Received:
    3
    Reputations:
    0
    Если там html исполняется как php, то лейте html файл с инклудом картинки, где вместо картинки php код, который загрузит шелл.
     
  5. b3

    b3 Banned

    Joined:
    5 Dec 2004
    Messages:
    2,170
    Likes Received:
    1,155
    Reputations:
    202
    Смысл что либо инклудить в html если он исполняется как php... Не подумал, хакир?
     
    Zen1T21 likes this.