УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помогите залить шелл

Опции темы

Поиск в этой теме

Опции просмотра

12.07.2019, 02:52

BenderMR

Guest

Сообщений: n/a

Провел на форуме:
22457

Репутация: 10

есть сайт на WP, через контактную форму можно залить резюме.

Проходят все картинки и сохраняются в

Код:

Code:
site.com/wp-content/uploads/2019/07/my_img.png

Когда пытаюсь залить php форму отрабатывает точно также, только вот файл уже не достать,

нигде не разрешает .php разрешение, даже если файл есть выдается не стандартный 404 File not found.

Если играться с типом при загрузке тоже самое, double extansion тоже выдает стандартный 404 на nginx.

Если менять по типу PhP5 и тому подобное, то просто костомная страница 404.

То есть существует 3 разных варианта 404, че делать вообще не знаю, все паблик методы пробовал

Понимаю, что так сложно что то сказать, но может кто то захочет помочь и я ссыль в личку дам

25.07.2019, 22:19

FreeSKIT

Новичок

Регистрация: 23.02.2010

Сообщений: 28

Провел на форуме:
73244

Репутация: 2

Цитата:

Сообщение от BenderMR

BenderMR said:
↑
есть сайт на WP, через контактную форму можно залить резюме.
Проходят все картинки и сохраняются в

Код:

Code:
site.com/wp-content/uploads/2019/07/my_img.png

Когда пытаюсь залить php форму отрабатывает точно также, только вот файл уже не достать,
нигде не разрешает .php разрешение, даже если файл есть выдается не стандартный 404 File not found.
Если играться с типом при загрузке тоже самое, double extansion тоже выдает стандартный 404 на nginx.
Если менять по типу PhP5 и тому подобное, то просто костомная страница 404.
То есть существует 3 разных варианта 404, че делать вообще не знаю, все паблик методы пробовал
Понимаю, что так сложно что то сказать, но может кто то захочет помочь и я ссыль в личку дам

Ну так-то данных не совсем достаточно, тут по всякому можно извращаться. Я бы предположил, что имеет смысл поиграть с содержимым загружаемых данных. Не исключено что работает какой-то ресайзер или например __wakeup.