Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
24.06.2007, 12:39
|
|
Участник форума
Регистрация: 17.08.2005
Сообщений: 237
Провел на форуме:
1575267
Репутация:
27
|
|
Найти шелл
Доброго времени суток.
У меня такая проблема:
Есть один портал, через уязвимость в движке мне залили shell какой незнаю может r57 может ещё что, я незнаю куда залили, как мне можно его найти ?
Пытался найти тупо ищя странные фалы, не помогло так как файлов очень много.
Спасибо за ответ.
|
|
|
24.06.2007, 12:40
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
антивирусом пройдись если это р57 =\
|
|
|
|
24.06.2007, 12:41
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
Возможно у тебя никакой ни шелл, а инклюда что даже скорее всего
|
|
|
|
24.06.2007, 12:43
|
|
Fail
Регистрация: 17.09.2005
Сообщений: 2,242
Провел на форуме:
9089375
Репутация:
4268
|
|
Логи апача глянь. Неужеле заливка нигде не засветиться? Потом просмотри диры, доступные на запись и диры аплода по дефалту. Шелл отличаеться больштм размером. От 40 и до 200 кб.
__________________
...
|
|
|
|
24.06.2007, 12:48
|
|
Участник форума
Регистрация: 17.08.2005
Сообщений: 237
Провел на форуме:
1575267
Репутация:
27
|
|
Сообщение от Isis
Возможно у тебя никакой ни шелл, а инклюда что даже скорее всего
Нет не инклуда, потому что чувак может очень быстро управлять и редактировать файлы в директориях что можно сделать только через веб интерфейс.
|
|
|
|
24.06.2007, 12:50
|
|
Участник форума
Регистрация: 17.08.2005
Сообщений: 237
Провел на форуме:
1575267
Репутация:
27
|
|
Сообщение от Alexsize
Логи апача глянь. Неужеле заливка нигде не засветиться? Потом просмотри диры, доступные на запись и диры аплода по дефалту. Шелл отличаеться больштм размером. От 40 и до 200 кб.
Залит сам шелл был давно ещё пол года назад, сейчас им снова начали пользоваться.
|
|
|
|
24.06.2007, 12:59
|
|
Участник форума
Регистрация: 04.02.2007
Сообщений: 120
Провел на форуме:
306837
Репутация:
36
|
|
Если есть возможность скачать себе исходники всего портала,
то можно поискать в файлах такие подстроки: system, passthru и т.д.
|
|
|
|
24.06.2007, 13:52
|
|
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
Провел на форуме:
1628290
Репутация:
474
|
|
чтоб найти шелл - ищи файлы с последними изменениями, а такжи пройдишь по логам
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
