shell.shtml - надо

Discussion in 'Уязвимости' started by nobi, 28 Aug 2007.

  1. nobi

    nobi Elder - Старейшина

    Joined:
    18 Jan 2007
    Messages:
    134
    Likes Received:
    16
    Reputations:
    0
    незнал где написать -решил тут
    кароче надо шелл с разрешением shtml
    когдато встречал!тока вот где его взять - хз
    если есть у кого дайте плизз
     
  2. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    ))
    надо пичсать на каком языке нужен шелл а не с каким раширением. берешь обычный php шелл и переименновываешь shtml, все зависит от настроек апача по умолчаеию он интерпритирует shtml как php.
     
  3. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    [ cash ], да нуууууу? По умолчанию апач парсит shtml на предмет SSI и уж никак не на предмет кода PHP. Ты ещё скажи, что в html апач тоже по умолчанию вызывает PHP-обработчик.
     
  4. The_HuliGun

    The_HuliGun Elder - Старейшина

    Joined:
    19 May 2007
    Messages:
    191
    Likes Received:
    84
    Reputations:
    11
    Никогда такого не видел. Пробовал на локалхосте с настройками апача по умолчанию - результат нулевой.
     
  5. Goudini

    Goudini Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    132
    Likes Received:
    134
    Reputations:
    91
    Если это глобальный инклуд, то расширение не имеет значения, текст будет выполняться как php-code
     
  6. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    Я поправлю - если это инклуд внутри файла, который будет интерпретироваться как нужный Mime тип на веб-сервере.
     
  7. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Вступлюсь за [ cash ] (заодно получу батарейку) =)))
    Он наверное забыл поставить "не" передсловом "интерпритирует", ведь незря он употребил фразу "все зависит от настроек апача"... =/ ХЗ
     
  8. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    А я не буду вступаться... Кэш мне друг, но истина дороже...

    Вот дословно что он написал:

    То есть он явно сказал, переименуй PHP в SHTML и будет тебе счастье, подразумевая при это что SHTML будет парситься как PHP... Если бы он забыл НЕ, он бы не говорил переименовать PHP в SHTML... Ибо если это сделать при умолчательных настройках то код PHP вывалился бы plain текстом в окно браузера.
     
  9. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Тем самым он имел ввиду, если при настройках апача shtml представляется как php, то можно просто поменять расширение...
     
  10. zl0ba

    zl0ba ПсихолоГ

    Joined:
    10 Oct 2006
    Messages:
    393
    Likes Received:
    301
    Reputations:
    52
    Тише тут! Человек попросил здесь дать ему шелл с расширением *.shtml, а Вы тут заладили типа гдето что то. Может он через upload залить хочет шелл.
     
  11. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Создай файл shell.shtml с таким содержанием:
    и залей!
     
    1 person likes this.
  12. The_HuliGun

    The_HuliGun Elder - Старейшина

    Joined:
    19 May 2007
    Messages:
    191
    Likes Received:
    84
    Reputations:
    11
    2 bul.666: Извините, вы наркоман?
    Здесь уже целый день обсуждают вопрос о том, что php код в файле с розширением .shtml выполнятся не будет, а вы все туда же палку гнете.
     
  13. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    мда... При нужной настройке апача - будет
     
  14. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Вот тебе несколько шеллов.
     
    3 people like this.
  15. sh-smoker

    sh-smoker New Member

    Joined:
    13 Jan 2007
    Messages:
    29
    Likes Received:
    2
    Reputations:
    -27
    Для начала почитай исходники на сервере, если есть возможность, глянь на чем они написанны в действительности, а потом начинай подбирать шелл подходящий ;)
     
  16. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    при нужной настройке и .mp3 будет выполнятся как php. По умолчанию shtml не выполнится как пшп, уж извните =\
     
    1 person likes this.