HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.01.2018, 12:00
xakepok777
Guest
Сообщений: n/a
Провел на форуме:
5119

Репутация: 0
По умолчанию

Подскажите как использовать данный PHP exploit

https://www.exploit-db.com/exploits/41828/
 
Ответить с цитированием

  #2  
Старый 22.01.2018, 04:33
•†•SyTiNeR•†•
Познающий
Регистрация: 01.01.2008
Сообщений: 91
Провел на форуме:
994508

Репутация: 143
Отправить сообщение для •†•SyTiNeR•†• с помощью ICQ
По умолчанию

Качаешь PHP, открываешь командную строку
  1. полный_путь_до_php.exe, полный_путь_до_sploit.php
  2. Качаешь php2exe и библиотеки php5ts_5_0 или php5ts_5_1.

    Копируешь dll из архива в папку с программой и в папку system32.

    Запускаешь и выбираешь свой sploit.php.

    После, конверт и выбираешь имя и место расположение будущего сплойта, сохраняешь и у тебя появляется новый фаил имяexe.exe.

    Открываем командную строку, переходим в папку где у нас лежит имяexe.exe или пишешь имяexe.exe.
  3. Запуститься сам exploit
 
Ответить с цитированием

  #3  
Старый 22.01.2018, 12:35
xakepok777
Guest
Сообщений: n/a
Провел на форуме:
5119

Репутация: 0
По умолчанию

Цитата:
Сообщение от b!atnoy  
b!atnoy said:

Качаешь
PHP, о
ткрываешь командную строку
  1. полный_путь_до_php.exe, полный_путь_до_sploit.php
  2. Качаешь php2exe и библиотеки php5ts_5_0 или php5ts_5_1.

    Копируешь dll из архива в папку с программой и в папку system32.

    Запускаешь и выбираешь свой sploit.php.

    После, конверт и выбираешь имя и место расположение будущего сплойта, сохраняешь и у тебя появляется новый фаил имяexe.exe.

    Открываем командную строку, переходим в папку где у нас лежит имяexe.exe или пишешь имяexe.exe.
  3. Запуститься сам exploit
Из командной строки выдаёт ошибку Parse error: syntax error, unexpected '$sesskey' (T_VARIABLE) in C:\exploit\41828.php on line 109

ОТКУДА Качаешь php2exe и библиотеки php5ts_5_0 или php5ts_5_1

ИЗ КАКОГО АРХИВА Копируешь dll из архива в папку с программой и в папку system32
 
Ответить с цитированием

  #4  
Старый 24.01.2018, 20:20
Nufai
Guest
Сообщений: n/a
Провел на форуме:
15179

Репутация: 0
По умолчанию

Может, я чего-то не учел, но для Windows можно на Денвере запустить, чтоб PHP не устанавливать
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ