Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Приклеить шелл к какому-либо файлу (https://forum.antichat.xyz/showthread.php?t=228529)

Maledictus 08.09.2010 17:16

Есть доступ к админке. На сайт есть возможность заливать картинки, swf, pdf, ppt, doc, rtf, txt. При попытке залить переименнованыый php-шелл - выдает ошибку. Предплолжительно каким-то образом сканирует на содержимое.

Каким-нибудь образом есть возможность склеить что-нибудь с php-shell'ом, что бы он потом заработал.

Заранее благодарю.

HIMIKAT 08.09.2010 17:40

Переименованный каким образом. Двойное расширение пробовал.

Maledictus 08.09.2010 17:53

При загрузке файла его переименовывает в какую-то гадость(которая состоит из timestamp в unix-формате и еще каких-то символов) еще и расширение меняет(например без разрешения файл грузил - поставилось разрешение "ess", грузил png - поставило "jpg", при этом не было доступа к ней, а если переименовать по ссылке на png - открывалась картинка). Двойные расширения не проходят с ошибкой problem to read source C:\\session\php7B07.tmp - по этому и подумал про анализ по содержимому.

Шелл переименовывал: в смысле расширение, два расширения.

Maledictus 09.09.2010 11:49

ни у кого ни каких идей нету?


Время: 11:20