R57 shell in bitbucket
 

здраствуйте, мне нужно запихнуть шелл на один хост но не знаю как...

хочю попрасить вас обяснити как зделать чтобы bitbucket видел ево как .jpg или .gif, и вазможна это? если да можете плз обяснити если я паставлю как картинка как ево запустити?

я на том сайте нашол дырку, можна ли через sql дырку, или через XSS запихнуть шелл обясните пожалуста как зделати всё это?


заранее благадарем и соррй за мой руский...

ты откуда сам-то? =)

твоя моя хорошо понимайте. будешь работаю над тема указанная :d

это ты думаеш провёл на форуме 1 час 1 минуту и 28 секунд, и тебе дадут совет по шеллу?

я проста по человечискь культуралина спрасил... я же вас папрасил, могли бы нормалина отвечиать, если не знаете ухадити с темы а вы... я прошу помоши ребят, я здеся давно проса я небыл регистрираван!

Читай статьи.

да, я пачитал но имена то что надо, ответы на мой вапросы не нашол, по этому я вас и спрасил..

ищи внимательнее.

Видел когдато на video.antichat.ru раскрытие данного сабжа, так что поиши там... Видео помоему называлось "gif иньекция" или както так

Случайно ты не тот грузин который ко мне в аську с таким вопросом на днях стучался? Абсолютно так же набирал копипастом

не это не я, я вопше не из Грузии.... ScannY спс друг, нащол на тама есть такое видео пасматрю спасиба тебе ;)

вот я зделал шелл через фотку, магу залить на хост, толька не знаю как ево запускати.. :( можете сказати плз? он на основе c99smallshell:

фотка

ребят скажите плз как зделати...

аватаркой на форум

Эта Вебкилл!!!

слюшай нада шелл запускати если есть локальный инклуди, а то ни зоработаити шелли, понйатно, да дарагой?

:-D

О,Пречистая Дива Мария спаси этого бедного,он нуждается в Твоей помощи,изгони из раба своего дух проклятого Дэвида Блейна

блин осторожно, он ща похекает пол инета со своей гифкой

Риальне интернет в опасносте!

я вот что имел в виду.. если bitbucket не фильтрует фотку нармалино можна заливать шелл с названием: moi_shell.php._gif теперь понятна? :)

Ты в каком классе? :D
Тебе мама интернетом разрешает пользоваться?
:-/

H1Z а ну за мою маму не цепляйся!

Что такое шелл я знаю очень поверхностно, но за тему спасибо! подняла настроение!

Заебали выёбываться, мудаки. Больше половины тут выебнувшихся не сможет помочь, ибо сами нихуя не знают.
downloader, пиши сюда http://forum.antichat.ru/thread46016.html , и давай ссылки на уязвимости, тогда скорей всего помогут.

Аффтар жжот.
Чтобі шелл поехал, он должен инклюдиться, реквайриться или аплоадиться.
В остальных случаях (картинкой когда-то можно было, ща не знаю) только куки спиздить на стороне клиента, т.е. на джаваскрипт