Скачать php файл с сервера, как ?

[zi0n]

Как можно скачать какой ни-ть пхп файл с сервера ?
есть http://address/file.php его необходимо скачать с исхождным кодом, как это сделать ?

[crystalbit]

поиметь админку и слить, залить шелл и слить, залить шелл на сайт на другом сайте на этом же сервере и при удачной погоде и настройках слить

[zi0n]

Админки нет, залить шелл без вариантов. Думал может есть какой ни-ть трюк.

[iddqd]

нет
инклуд разве что...

[zi0n]

Это как ?

[ClienTtm]

Download Master тебе помощь! Ыыы)))

[zi0n]

Качает только то что отображает пхп файл а не самого его, так что совет бессполезный

[iddqd]

Это как ?
Если на сайте есть уязвимость типа PHP-include, можно прочитать исходник

[zi0n]

Врядли такая там имеется

[m0Hze]

Адрес в студию мб?

[попугай]

коннектишься по FTP и скачиваешь =)

[fobofob]

шелл спиздеть хочешь да?

[fl00der]

Ломать сайт или сервак, ИМХО только так

[Bless]

Здравствуйте граждане.
помогите пожалуйста
тут на форуме (http://forum.antichat.ru/threadnav23501-1-10.html) расписано про PHP-injection.

я думаю что сайт не сильно крутой и залить на него шелл будет не проблема внимательно изучив статью...

но какой шелл нужно написать чтоб он скачал мне искомый файл с сервера???

помогите пожалуйста очень нужно

[m0Hze]

Залить любой шелл,например от маднета,и просто скачать нужный файл.

[-Onotole-]

Посмотри в избранном шелл от oRb'a, или же r57 от Elekt'a.

[Bless]

-Onotole- спасибо сейчас гляну.
я понимаю что нюб, просто очень нада и уже, а времени со всем разбираться нет вообще.
и может краткую инструкцию как им слить нужный файл.
не пинайте, помогите

[-Onotole-]

-Onotole- спасибо сейчас гляну.
я понимаю что нюб, просто очень нада и уже, а времени со всем разбираться нет вообще.
и может краткую инструкцию как им слить нужный файл.
не пинайте, помогите
если зальеш шелл и зайдеш на него - будет все просто и понятно.

[Bless]

в избранном не нашел..может тыкните?
нашел https://forum.antichat.ru/threadnav51197-4-10.html
и это https://forum.antichat.ru/thread24599.html

[-Onotole-]

Любой шелл можно заюзать,любой!
Даже хидшелл,что ты привел выше :(

[Bless]

как залить шелл и запустить его сразу?
а не искать куда он там залился?
еще раз я нюб:) но очень надо сидеть пару дней разбираться просто нет времени...хелп
может загрузить его с командой на выполнение? так возможно?

[Bless]

форумчане, я понимаю я нюп, вам тут с такими неохота возится...
но проста очень нада и уже...ваш форум самый авторитетный, если тут не подскажут некуда больше приткнутся.

[fatalo]

форумчане, я понимаю я нюп, вам тут с такими неохота возится...
но проста очень нада и уже...ваш форум самый авторитетный, если тут не подскажут некуда больше приткнутся.
Приписывай к адресу сайта вот этот текст:
index.php?hacked=1
Например:
http://google.ru/index.php?hacked=1
Далее отправляйся по этому адресу.Там тебе будет предложено залить шелл на выбор( по умолчанию это r57 )

[geforse]

Bless, пойми,

Чтобы скачать .php файл нужен доступ к серверу => Залить шел

Залить шел можно только если найдёшь на сайте одну из этих уязвимостейSQL injection (http://forum.antichat.ru/thread43966.html) PHP injection (http://forum.antichat.ru/threadnav12123-1-10.html) XSS (http://forum.antichat.ru/thread20140.html)

P.S. с помощью последнего наврятли получится, если только получить куки админа и попробовать в админку заглянуть

[fatalo]

Bless, пойми,

Чтобы скачать .php файл нужен доступ к серверу => Залить шел

Залить шел можно только если найдёшь на сайте одну из этих уязвимостейSQL injection (http://forum.antichat.ru/thread43966.html) PHP injection (http://forum.antichat.ru/threadnav12123-1-10.html) XSS (http://forum.antichat.ru/thread20140.html)

P.S. с помощью последнего наврятли получится, если только получить куки админа и попробовать в админку заглянуть
зачем что-то объяснять ему?Он "сетевое быдло",которое хочет насолить\что-то заполучить от форума\магазина ничего при этом не зная.Неужели ты надешшься,что он сможет применить\найти скулю\инклуд\иксэсэс?

[five5feer]

зачем что-то объяснять ему?Он "сетевое быдло",которое хочет насолить\что-то заполучить от форума\магазина ничего при этом не зная.Неужели ты надешшься,что он сможет применить\найти скулю\инклуд\иксэсэс?

наверн правда режет глаза..

[geforse]

зачем что-то объяснять ему?Он "сетевое быдло",которое хочет насолить\что-то заполучить от форума\магазина ничего при этом не зная.Неужели ты надешшься,что он сможет применить\найти скулю\инклуд\иксэсэс?

конечно нет :)
просто в теме [php] Новичкам: задаем вопросы вопрос задал, сижу жду ответа...решил отписать ему чтонить :)

[Ponchik]

Ну меня чел один долго уверял что слил combats.ru сочетанием клавиш Ctrl+S
удачи :D

[geforse]

ну поправде говоря я пару лет назад тоже телепортом качал движок торрентс.ру xD

[Ponchik]

ну поправде говоря я пару лет назад тоже телепортом качал движок торрентс.ру xD
Фигня, я за 1 ночь скачал все выпуски ДОМ2
Кстате чем открыть видео .torrent? :confused:

[geforse]

Кстате чем открыть видео .torrent? :confused:

Это стёб ?))
Если нет, то этим (http://utorrent.com/)

[lamer28]

Фигня, я за 1 ночь скачал все выпуски ДОМ2
Кстате чем открыть видео .torrent? :confused:
крякером/взломщиком интернета... :rolleyes:

[m0Hze]

Тут все расписано:
Скрытый текст

Для просмотра текста,необходимо иметь хеккерскую догадку > 45

[Ponchik]

m0Hze, щас вебкилл придёт...
(http://Вот_так_текст_ныкать_нада)Т� �т кстате месага спрятана :D

[m0Hze]

m0Hze, щас вебкилл придёт...
Таки я и кошу под него =)

[Bless]

я не "сетевое быдло" мне не нужно никому ничего портить и темболее в магазин залазить.
все гараздо банальней, мне нужно посмотреть PHP файл одно из сайтов чтоб понять как работает выборка персонажей в игре(для онлайн естественно)
чтото типа локатора.
но сделать нужно в кратчайшие сроки..сам PHP знаю плохо и самому написать будет очень долго и наверно даже и не напишу...
тем более что реализованно не совсем то что мне нужно...

Приписывай к адресу сайта вот этот текст:
index.php?hacked=1
Например:
http://google.ru/index.php?hacked=1
Далее отправляйся по этому адресу.Там тебе будет предложено залить шелл на выбор( по умолчанию это r57 )

а можно поподробнее, чтото непонял...как все работать будет? почему иммено это припесать нужно?

[geforse]

понять как работает выборка персонажей в игре(для онлайн естественно)


малыш, линейдж зло

a можно поподробнее, чтото непонял...как все работать будет? почему иммено это припесать нужно?


тебя обманули, нужно вот это подставлять

?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
?=PHPE9568F36-D428-11d2-A769-00AA001ACF42

Пример:


http://vkontakte.ru/index.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000

можешь друзьям рассказать как ты вконтакте взломал :)

[Bless]

вы наверное тоже пошулити....тк кроме описания, картинки PHP и какойта другой больше ничего нет.
почему когда меня просят помочь и объяснить чтото 3дграфике я не отказываюсь, а вы тут с меня гоните во всю...
помогите лучше...

[diehard]

Bless
чем же тебе помочь, если ты не даёшь ссылку? теорию тебе всю выдали с потрохами, в т.ч. слили метод х-догадки Вебкилла.

[geforse]

да блесс, ссылку покажи

[diehard]

Powered by PHP-Fusion SF v6.01.18.4
вот бери этот движок лей с гугла и будет тебе php и остальные файлы :-/
ну или метод для извращенцев, учитывая что движок дырявый:
таблица fusion_users
хеш админа 777e6127ab719c1e52f0e4ebffea5fd4 - это двойной md5(md5(pass)) - PasswordsPro в руки и вперёд брутить