HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Приклеить шелл к какому-либо файлу
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 08.09.2010, 17:16
Maledictus
Новичок
Регистрация: 27.04.2009
Сообщений: 1
Провел на форуме:
7608

Репутация: 0
По умолчанию
Есть доступ к админке. На сайт есть возможность заливать картинки, swf, pdf, ppt, doc, rtf, txt. При попытке залить переименнованыый php-шелл - выдает ошибку. Предплолжительно каким-то образом сканирует на содержимое.

Каким-нибудь образом есть возможность склеить что-нибудь с php-shell'ом, что бы он потом заработал.

Заранее благодарю.
 
Ответить с цитированием

  #2  
Старый 08.09.2010, 17:40
HIMIKAT
Участник форума
Регистрация: 12.01.2007
Сообщений: 117
Провел на форуме:
795261

Репутация: 28
По умолчанию
Переименованный каким образом. Двойное расширение пробовал.
 
Ответить с цитированием

  #3  
Старый 08.09.2010, 17:53
Maledictus
Новичок
Регистрация: 27.04.2009
Сообщений: 1
Провел на форуме:
7608

Репутация: 0
По умолчанию
При загрузке файла его переименовывает в какую-то гадость(которая состоит из timestamp в unix-формате и еще каких-то символов) еще и расширение меняет(например без разрешения файл грузил - поставилось разрешение "ess", грузил png - поставило "jpg", при этом не было доступа к ней, а если переименовать по ссылке на png - открывалась картинка). Двойные расширения не проходят с ошибкой problem to read source C:\\session\php7B07.tmp - по этому и подумал про анализ по содержимому.

Шелл переименовывал: в смысле расширение, два расширения.
 
Ответить с цитированием

  #4  
Старый 09.09.2010, 11:49
Maledictus
Новичок
Регистрация: 27.04.2009
Сообщений: 1
Провел на форуме:
7608

Репутация: 0
По умолчанию
ни у кого ни каких идей нету?
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ