УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Залить шелл.

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

04.11.2011, 22:07

good.god

Участник форума

Регистрация: 23.11.2009

Сообщений: 107

Провел на форуме:
1298413

Репутация: 44

Отправить сообщение для good.god с помощью ICQ

Всем вечер добрый. Ну и как всегда в моем стиле. Опять про залитие шелла.

Файлы которые загрузчик позволяет заливать:

gif,jpg,jpeg,png,pdf,txt,doc,rtf,zip,rar,exe,mp3.

Естественно php не дает залить (попросту кнопка upload гаснет).

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]Как я заливал[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]Как залилось[/COLOR][COLOR="#007700"]:  

[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]jpeg                    shell_php[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]jpeg

shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]00.jpeg             shell_php[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]00.jpeg

shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php                            не залилось[/COLOR][/COLOR]

Ну и все в таком же духе. Заливал еще картинкой с шеллом в конце, отображается как битое изображение да и все.

Естественно удалось залить шелл, как тхт, но толку ноль, инклуда не нашел.

Что посоветует?)

04.11.2011, 23:21

good.god

Участник форума

Регистрация: 23.11.2009

Сообщений: 107

Провел на форуме:
1298413

Репутация: 44

Предположил что кнопка гаснет, это просто скрипт, изменил его. Все ок, кнопка загорелась, но все таки проверка файлов на серваке стоит, не грузит пхп файлы.

06.11.2011, 00:51

Faaax

Guest

Сообщений: n/a

Провел на форуме:
124363

Репутация: 11

а ты пробовал сначало залить .htaccess?

06.11.2011, 01:04

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

Провел на форуме:
58401

Репутация: 0

Цитата:

Сообщение от Faaax

Faaax said:
а ты пробовал сначало залить .htaccess?

причём здесь хтацесс? проверка происходит скриптом, а никак не сервером.

пробуй другие расширения php3, php4, phtml, etc.

у меня был случай, когда проверка происходила только в расширениях, написанными строчными буквами, а .PhP, .PHP скрипт пропускал. тоже попробуй.

06.11.2011, 02:53

Unknown

Guest

Сообщений: n/a

Провел на форуме:
0

Репутация: 5

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]Как я заливал[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]Как залилось[/COLOR][COLOR="#007700"]:  

[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]jpeg                    shell_php[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]jpeg

shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]00.jpeg             shell_php[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]00.jpeg

shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php                            не залилось[/COLOR][/COLOR]

В таких случаях мне порой помогает

Код:

Code:
shell.php.php.jpg

на серв загружается shell_php.php.jpg, но не всегда

06.11.2011, 18:45

KolosJey

Новичок

Регистрация: 21.12.2009

Сообщений: 0

Провел на форуме:
15756

Репутация: 0

Цитата:

Сообщение от d1v

d1v said:
причём здесь хтацесс? проверка происходит скриптом, а никак не сервером.

Наверное в нём просто можно прописать что-бы .jpeg (который легко вливается у ТС) исполнялся как .php. Как думаешь?

06.11.2011, 18:52

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

Провел на форуме:
58401

Репутация: 0

Цитата:

Сообщение от KolosJey

KolosJey said:
Наверное в нём просто можно прописать что-бы .jpeg (который легко вливается у ТС) исполнялся как .php. Как думаешь?

да. ты прав)

чёта я тупанул.

06.11.2011, 21:22

good.god

Участник форума

Регистрация: 23.11.2009

Сообщений: 107

Провел на форуме:
1298413

Репутация: 44

Любая точка в названеи файла на нижний пробел меняется, ну кроме точки перед расширением.

.htaccess не заливается ровно как и любой другой файл отличный от gif,jpg,jpeg,png,pdf,txt,doc,rtf,zip,rar,exe,mp3, не заливает также php4, php5 и другое, как я понимаю все таки стоит проверка на сервере, и разрешает заливать только указаные файлы.

Еще только заметил:

Оказывается shell.php%00.jpeg ----> shell_php%00.jpeg

не совсем так, заливается так:shell_php%2500.jpeg.

Через второй заливщик, при попытке заливать пхп выдает ошибку о неправильном расширении. При попытке заливать пхп файл с расширением .jpg, %00.jpg и т.д. выдает ошибку о том, что нельзя изменить размеры фото. Когда заливаешь картинку, с прописанным в конце кодом шелла, в любом виде, так генерить рандомное имя и расширение jpg на конце, и отображается как норм картинка.

Ну и на последок имеется фк едитор 2.6, но при применение везде описаной уязвимости кидает ошибка 102

Так не смог ничего задить ,все еще пытаюсь.