Всем привет, пару вопросов.

почему такое происходит, заливаю через sql null, В файл записывается Два раза записывается.

Залил шел не выполняется cat /etc/passd а так load_file('/etc/passwd') читается. можно что-то сделать такое, что бы команда cd / выполнилась от мускуля ))) ssi шел 403 ((

курул ману, всё в УДФ пост эксплуатации сводится, есть другие варианты?

Там опечатка в первом запросе надо cat /etc/passwd ,а может еще и пробел заменить на + %20 и т.д

Нет.

Пробуй cp -R

ну да, тут опечатка, но в шеле не выполняется не одна команда , ls . cd. cat обычно ssi шел помогал.

чтение через уязвимость есть, а на шеле нету, у меня только одна мысль и она такая. Мускул на общем хостинге имеет выше права чем шел работающий от юзера которому выделили место на сервере. Если такое может быть ))

копирование Хм.. как вариант. но не выполнится

Не выполнится просто cp

cp -R даже от www-data выполняется

непонятно: у вас проблема в том, что не выполняется PHP, или выполняется, но не работают системные команды?

системные команды не работают

может просто system() выключен? залейте веб шелл и смотрите уже из него

Ну так да, там всё офф. Чё-то я не могу норм объяснить.. ...