Форумы Несколько ньюансов r57shell&c99shell

Discussion in 'Уязвимости CMS/форумов' started by banall, 26 Jun 2006.

  1. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    В общем при инклюдинге r57shell.txt все проходит на ура, а можно ла вместо него например залить c99shell.php?
    просто r57shell не корректно работает с cmd командами, например задаю в окне "выполнить" tasklist (сервер на win 2000 serv) ноль эмоций, если же все это сделать в c99shell работает на ура.

    И еще одна проблема.
    Залил шелл в /emoticons, но дальше /site/ не пускает, хотя если юзать инклюдинг того же веб-шелла на форуме, то получаю доcтуп ко всем дискам? как можно сделать так, чтобы пускало через веб-шелл (инсталлированный в emoticons ) к корневым папкам?
     
  2. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    через инклюд и юзай c99shell.php... Тока переименуй его в *.txt (Если такое расширение итерперируется)
     
    1 person likes this.
  3. bl4ck-cat

    bl4ck-cat Elder - Старейшина

    Joined:
    17 Jun 2006
    Messages:
    52
    Likes Received:
    12
    Reputations:
    10
    с эмоциями никак... выходит так: когда ты грузишь через форум у тебя права сервера, когда через смайлики у тебя права этого сайта(юзера сервака) у него ограниченые права тоесть только свой каталог... вроде бы так..
     
  4. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    1 выбирай шелл тут - http://someshit.nm.ru/web%20shell%20scripts/ там и гетовские и постовские.. и рстшелл переделанны кем-то с ачата (сори не помню кем) - a57.php
    2 организуй бэкконнект через шэлл, тогда просто в консоли шамань =)
     
  5. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    проверил как вы писали
    проинклюдил шелл от c99, та же самая бадяга, не видит дальше /site/
    хотя в тоже время шелл от RST добирался до всего.
    Может есть какой нормальный шелл в котором можно было бы выполнять CMD команды? А то в RSTшном нифига не пашет. Или есть ли софт не требующий инсталяции для виндовз, который можно было залить на сервак и юзать не как веб-шелл, а из CMD.exe?
     
  6. bl4ck-cat

    bl4ck-cat Elder - Старейшина

    Joined:
    17 Jun 2006
    Messages:
    52
    Likes Received:
    12
    Reputations:
    10
    да естьтакой софт.. называется он бэкдор.. в инете их полно выбирай на свой фкус.. потом жди конекта своего бэкдора на свой комп с помощью нетката :)
     
  7. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    Вот новая проблема, раньше при заливке в эту директоррию шелла, он работал на ура, теперь же нифига не пашет.
    c:\program files\apache group\apache\icons\

    Почему?