HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 08.09.2010, 17:16
Maledictus
Новичок
Регистрация: 27.04.2009
Сообщений: 1
С нами: 8968410

Репутация: 0
По умолчанию

Есть доступ к админке. На сайт есть возможность заливать картинки, swf, pdf, ppt, doc, rtf, txt. При попытке залить переименнованыый php-шелл - выдает ошибку. Предплолжительно каким-то образом сканирует на содержимое.

Каким-нибудь образом есть возможность склеить что-нибудь с php-shell'ом, что бы он потом заработал.

Заранее благодарю.
 
Ответить с цитированием

  #2  
Старый 08.09.2010, 17:40
HIMIKAT
Участник форума
Регистрация: 12.01.2007
Сообщений: 117
С нами: 10172152

Репутация: 28
По умолчанию

Переименованный каким образом. Двойное расширение пробовал.
 
Ответить с цитированием

  #3  
Старый 08.09.2010, 17:53
Maledictus
Новичок
Регистрация: 27.04.2009
Сообщений: 1
С нами: 8968410

Репутация: 0
По умолчанию

При загрузке файла его переименовывает в какую-то гадость(которая состоит из timestamp в unix-формате и еще каких-то символов) еще и расширение меняет(например без разрешения файл грузил - поставилось разрешение "ess", грузил png - поставило "jpg", при этом не было доступа к ней, а если переименовать по ссылке на png - открывалась картинка). Двойные расширения не проходят с ошибкой problem to read source C:\\session\php7B07.tmp - по этому и подумал про анализ по содержимому.

Шелл переименовывал: в смысле расширение, два расширения.
 
Ответить с цитированием

  #4  
Старый 09.09.2010, 11:49
Maledictus
Новичок
Регистрация: 27.04.2009
Сообщений: 1
С нами: 8968410

Репутация: 0
По умолчанию

ни у кого ни каких идей нету?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.