ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Upload shell кода на сайт (https://forum.antichat.xyz/showthread.php?t=406707)

SGskam 18.02.2014 21:42

http://pic.lg.ua/x/17/b79bdd/md_e0acd8d6.jpg

http://pic.lg.ua/x/9/95570e/md_20b8095b.jpg

http://pic.lg.ua/x/14/20102b/md_b776bdea.jpg

http://pic.lg.ua/x/10/2c5153/md_9b56fa96.jpg

http://pic.lg.ua/x/14/f1b1a5/md_87f120e8.jpg

Вот вопрос в общем то состоит в загрузке shella на сайт, выше приведены скрины админки на сайте. И при загрузке не разрешается использовать файл с расширением php,тогда я попробовал через gimp прописать комментарий к картинке дабы получить доступ в виде мини шела, после этого я заметил,что даже картинки почему-то не загружаются.Так же можно загружатть плагины и это всё что можно загрузить на сайт. Кто-нибудь помогите разобраться, новичёк в этом деле?

Unknown 19.02.2014 08:08

Цитата:

Сообщение от SGskam
Вот вопрос в общем то состоит в загрузке shella на сайт, выше приведены скрины админки на сайте. И при загрузке не разрешается использовать файл с расширением php,тогда я попробовал через gimp прописать комментарий к картинке дабы получить доступ в виде мини шела, после этого я заметил,что даже картинки почему-то не загружаются.Так же можно загружатть плагины и это всё что можно загрузить на сайт. Кто-нибудь помогите разобраться, новичёк в этом деле?

Попробуй залить .htaccess c содержымым:

addtype application/x-httpd-php .(тут расширение плагина без скобок)

а потом, если .htaccess залился, можно лить что угодно под видом плагинов, если там стоит апач и проверка идет по расширению файла.

Но вряд ли ты сможешь залить .htaccess если в скрипте указанны только нужные расширения куда htaccess явно не входит.

SGskam 19.02.2014 16:55

http://pic.lg.ua/x/10/2b75d8/md_14cb1944.jpg

Пишет ошибку даже при установке обычного плагина,

а про другие zip архивы например с .htaccess, пишет что не является плагином

Плагины идут в zip архиве в виде набора php файлов,

как я понял зайдя на сайт поддержки http://forum.coppermine-gallery.net/index.php?board=53.0

Unknown 19.02.2014 19:16

Цитата:

Сообщение от SGskam
http://pic.lg.ua/x/10/2b75d8/md_14cb1944.jpg
Пишет ошибку даже при установке обычного плагина,
а про другие zip архивы например с .htaccess, пишет что не является плагином
Плагины идут в zip архиве в виде набора php файлов,
как я понял зайдя на сайт поддержки http://forum.coppermine-gallery.net/index.php?board=53.0

в общем скинь в пм данные админки.

SGskam 02.03.2014 18:00

Что можно ещё сделать

Unknown 09.03.2014 03:54

1. выяснить где хранится конфиг.

2. зайти во вкладку config.

3. Вписать CE код туда.


Время: 09:00