Ваши вопросы по уязвимостям.

#11

04.06.2010, 20:43

wkar

Познающий

Регистрация: 18.10.2009

Сообщений: 80

С нами: 8718197

Репутация: 11

Цитата:

Сообщение от Pashkela

какая связь между тем куда пускает/не пускает и бекконектом? Шелл лежит же в папке, доступной на запись? В пределах /usr/local/www есть хоть одна папка, доступная на запись? Ну и залей туда скрипт бекконекта и запусти.

Или просто netcat-ом, если доступен в консоли

https://forum.antichat.net/thread200753.html

И сам сплойт необязательно запускать из /tmp

и вообще поюзай поиск по сайту, всё тут есть

права на папку с которой запускаю бк drwxrwxrwx
бк юзал шелла ВСО и этот http://fsb-my.name/c/apache-handler - 0 реакции

Цитата:

Или просто netcat-ом

Скажи как, а то я почти не знаю неткат-а

ПС
Когда-то уже делал бк из под темп, но после того как админ подшаманил нет доступа к /
ППС
мб фаервол мешает?