Форум АНТИЧАТ - Заливка Шелла при жоских условиях.

Наткнулся на админку где сильно порезаны права. Отключены все опасные функции типа system и даже phpinfo(); Выдирать конфиги пришлось через ini_get и function_exists()

В добавок:

allow_url_fopen = Off;

allow_url_include = Off;

file_uploads = Off;

max_input_nesting_level не позволяет передавать через GET | POST большие объемы, то есть шелл не загрузить, да что там шелл 3 строки на PHP уже не записывает. Отключены сокеты и cURL.

И в админке при редактировании любого файла, мешает addslashes();

В общем помог самопальный скриптик которым я порциями через куки трансферил свой шелл, может кому пригодится, как бы делюсь:

Скрипт бэкдор, в обход addslashes(); который будет принимать наши куки.

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR]

Скрипт сервер, который будет отсылать мелкими порциями наш шелл:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR] 

[/COLOR]

ЗЫ Работу через прокси не дописывал, у мну ВПН.