htaccess, нужна помощь!

[mrf0x]

Есть шелл, прав ни на что не хватает, файлы редактировать нельзя. есть эксплойт, могу загрузить файл в любой каталог, но при условии, что файла с таким именем там не существует.

так вот, идея такая, в хтацесс прописать, что бы при переходе на определенную страницу, пользователя перенаправляло на мою, при этом желательно, чтобы в адресной строке ничего не менялось.

возможно? где почитать? может есть другие варианты "перехвата" с этими возможностями?

[aberkroft]

Redirect /path/to/old/file/old.html /path/to/new/file/new.html

Redirect to an external site file

Почитать тут https://www.danielmorell.com/guides/htaccess-seo/redirects/introduction-to-redirects

P.S. странно, что есть доступ к htaccess

[mrf0x]

aberkroft said:
↑ (https://antichat.live/posts/4386884/)
Redirect /path/to/old/file/old.html /path/to/new/file/new.html
Redirect to an external site file
Почитать тут
https://www.danielmorell.com/guides/htaccess-seo/redirects/introduction-to-redirects
P.S. странно, что есть доступ к htaccess


есть доступ, т.к. htaccess не существовало, я создал его через эксплойт, с правами на запись. но он, как оказалось, отключен

[fandor9]

mrf0x said:
↑ (https://antichat.live/posts/4388341/)
есть доступ, т.к. htaccess не существовало, я создал его через эксплойт, с правами на запись. но он, как оказалось, отключен


Так может быть у вас не Апач а что-то другое (nginx)? если вы можете запрашивать файлы .htaccess (или любые другие, начающеися на .ht) то скорее всего вы имеете дело не с Апачем а чем-либо другим. Так как у Апача по умолчанию настройка не выдавать файлы .htaccess а выкидывать ошибку 403. А если вам не видаёт ошибку, а выдаёт содержимое файла, то скорее всего это не Апач (либо же криво настроенный Апач) и тогда сервер не учитывает этот файл.

[mrf0x]

fandor9 said:
↑ (https://antichat.live/posts/4388345/)
Так может быть у вас не Апач а что-то другое (nginx)? если вы можете запрашивать файлы .htaccess (или любые другие, начающеися на .ht) то скорее всего вы имеете дело не с Апачем а чем-либо другим. Так как у Апача по умолчанию настройка не выдавать файлы .htaccess а выкидывать ошибку 403. А если вам не видаёт ошибку, а выдаёт содержимое файла, то скорее всего это не Апач (либо же криво настроенный Апач) и тогда сервер не учитывает этот файл.


действительно, оказался nginx, в будущем буду сразу на это обращать внимание, спасибо.

Теперь другая проблема: через админку загружаю шелл, owner:www-data, прав ни на что не хватает, загрузиться могу также только в эту папку и редактировать файлы только с таким же владельцем.

но... на сайте ведется логирование ошибок. в файле config.php -> если есть ошибка, то создать файл.тхт в папке /логс.

на папку /logs - права 644, но файл создается, и создается с owner:root. т.е. получается, что php выполняется с правами владельца (или нет?). нашел LFI в файле "рута", инклюжу свой шелл, но нет, юзер:www-data.

как это вообще работает? где могут быть прописаны эти привилегии?

PS этот серв на апаче