HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу загрузка web-shella через картинку
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

загрузка web-shella через картинку
  #1  
Старый 27.05.2008, 13:51
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
С нами: 9610572

Репутация: 32
По умолчанию загрузка web-shella через картинку
Заранее извиняюсь, если такая тема уже есть. Просто не терпится довершить дело до конца. Мучился долго над одним сайтом, но наконец попал в админку. Доступна загрузка файлов. Загрузки доступны вот так
site.com/files/image.jpg (пример)
Попробовал загрузить shell.php, но аплоадер ругнулся на расширение, переименовал в shell.php.jpg и загрузка удалась. Перешел по ссылке site.com/files/shell.php.jpg, но кроме границы предполанаемой картинки - ничего...
Если кто сталкивался, может объяснить или ссылку кинуть.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 27.05.2008, 14:48
sedoy_xxx
Участник форума
Регистрация: 05.07.2006
Сообщений: 285
С нами: 10447586

Репутация: 117
По умолчанию
Файл не исполняется (конфиг веб-сервера надо править) => сервак просто пытаеться показать картинку. ИМХО тут либо искать локальный php-инклуд, либо попробывать через теги в jpg файле выполнить шелл-команды.
 
Ответить с цитированием

  #3  
Старый 27.05.2008, 15:59
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
С нами: 9610572

Репутация: 32
Cool
Цитата:
Сообщение от sedoy_xxx  
ИМХО тут либо искать локальный php-инклуд, либо попробывать через теги в jpg файле выполнить шелл-команды.
Да про локальный инклуд помню, но пока не нашел. А что значит попробывать через теги в jpg файле? вроде не сталкивался с таким.

Попробовал shell.php%00.jpeg, тоже сцуко ему не нравится
Последний раз редактировалось mr.celt; 27.05.2008 в 16:04..
 
Ответить с цитированием

  #4  
Старый 27.05.2008, 14:57
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
хм.. идея пришла Попробуй загрузить файл с конфигами сервера, в которых прописано, что jpeg должен исполняться как php(врядли конечно прокатит, но все же). Если не получится, то попробуй загрузить с расширением file.php%00.jpeg.
 
Ответить с цитированием

  #5  
Старый 27.05.2008, 16:02
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
С нами: 10660753

Репутация: 676


По умолчанию
mr.celt
Цитата:
А что значит попробывать через теги в jpg файле
Вот полезная статейка...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Сборник пыльной библиотеки \буржуйская\ xcedz Болталка 5 12.07.2008 18:12
я делаю сайт через рогу: web page maker, памагите пожалуйста! pauk666 Болталка 10 12.02.2008 09:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.