Загрузка шела с помощью jpg...возможно?

Discussion in 'Песочница' started by stolker, 28 Oct 2007.

Thread Status:
Not open for further replies.
  1. stolker

    stolker New Member

    Joined:
    30 Aug 2007
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Ломанул один сайт, попал в админку! ;) Теперь мне нужно залить шелл( я использую r57) . В админке есть функция загрузки jpg файла в каталог site.ru/files/туткартинка.jpg

    думаю возможно shell на php певести в картинку и загрузить? :confused: Ваши предложения друзья.. :cool:
     
  2. MegaDeth

    MegaDeth Elder - Старейшина

    Joined:
    8 Nov 2006
    Messages:
    192
    Likes Received:
    72
    Reputations:
    13
    что за сайт,какая админка, движек... больше инфы, так врядли мы что подскажем...
     
  3. Tyc00n

    Tyc00n Elder - Старейшина

    Joined:
    13 Jan 2007
    Messages:
    30
    Likes Received:
    25
    Reputations:
    -1
    Можно залить с помощью гифа (.gif) . Вот тебе видео )
    http://video.antichat.ru/file219.html
     
  4. helat

    helat Elder - Старейшина

    Joined:
    22 Jan 2007
    Messages:
    166
    Likes Received:
    45
    Reputations:
    5
    гиф тока при локал инклуде будет рулить.
     
  5. The_HuliGun

    The_HuliGun Elder - Старейшина

    Joined:
    19 May 2007
    Messages:
    191
    Likes Received:
    84
    Reputations:
    11
    Хелат прав, чтобы выполнить код в файле, тебе надо подцепить его инклудом, иначе и думать об етом забудь.
     
  6. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,029
    Reputations:
    1,228
    helat
    никто не отменял загрузку расширений типа sh.php3 , sh.php4 , sh.php5 , sh.phtml , sh.php%00.jpg (на выходе получим sh.php), sh.jpg + .htaccess итп)
     
    _________________________
  7. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    И всё таки как бы то нибыло, только при инклуде и соотв. кофигурации сервера будет возможность загрузить шелл.
     
  8. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    чаще всего имеется список разрешённых расширений, а не наоборот
    Поэтому из того что ты перечислил больше шансов стать шелом у sh.php%00.jpg
    это ещё почему? вот пример который привёл тоха с нул байтом вполне рабочий
     
    #8 Spyder, 29 Oct 2007
    Last edited: 29 Oct 2007
  9. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    Для кого создана - http://forum.antichat.ru/thread46016.html - эта тема?
     
Loading...
Thread Status:
Not open for further replies.