как найти шелл на сайте

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
как найти шелл на сайте

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

как найти шелл на сайте

24.05.2009, 11:28

ginzon

Новичок

Регистрация: 19.05.2006

Сообщений: 8

С нами: 10514894

Репутация: 0

как найти шелл на сайте

Вообщем суть такова: например у меня залит шелл, как с помощью его найти все другие шеллы на этом сайте если они там есть?

𝕏 Twitter Reddit Telegram Копировать ссылку

24.05.2009, 11:45

~~Krist_ALL~~

Banned

Регистрация: 14.01.2009

Сообщений: 515

С нами: 9116877

Репутация: 468

если ты зальешь шелл, то у тебя будет доступ к списку файлов(если safe mode=off) и ты сможешь читать файлы. шелы вида r57 c99,... узнать легко, открыв исходник файла, а если шел вида <? system($_GET['komanda']); ?> то эта строчка запмсывается в начале какого-нибудь файла, или в середине запрятана) ,читай файлы и смотри,ищи подозительные строчки.)

24.05.2009, 11:47

Kernet

Постоянный

Регистрация: 28.09.2008

Сообщений: 456

С нами: 9271841

Репутация: 404

ога или может быть base64_decode

24.05.2009, 12:02

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Если хост норм - там присутствует access.log. Смотри где есть много POST/GET запросов на один подозрительный файл.

24.05.2009, 12:13

rushter

Reservists Of Antichat - Level 6

Регистрация: 23.05.2008

Сообщений: 756

С нами: 9456866

Репутация: 979

Смотри на дату правки файла,если touch не прошлись.

24.05.2009, 13:23

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

есть замечательная команда find, вот с помощью нее и ищи в файлах что тебе нужно.

24.05.2009, 13:29

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

есть замечательная команда find, вот с помощью нее и ищи в файлах что тебе нужно.

А если там base64?

24.05.2009, 13:34

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

и что? какие проблемы? к примеру пакованые шеллы:

Цитата:

eval(gzinflate(base64_decode(

Естественно, что всё не расскажут))

24.05.2009, 13:35

root_sashok

Познавший АНТИЧАТ

Регистрация: 04.08.2008

Сообщений: 1,359

С нами: 9351139

Репутация: 1593

гугл рулит!

site:адрес сайта intitle:shell (или r57shell) filetype:php

#10

24.05.2009, 13:43

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

гугл рулит!

site:адрес сайта intitle:shell (или r57shell) filetype

Это жжесть... Имхо, access.log - самый актуальный.

Страница 1 из 3

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Если ты попал... (записки бывалого программиста)	ErrorNeo	Статьи	135	23.01.2016 11:59
Ошибки Windows 2	SVipeR	Windows	9	02.03.2009 19:28