ANTICHAT — форум по информационной безопасности, OSINT и технологиям

с99madshell.php у меня не палится...
Кста, а если не соединяет с шеллом, а ввожу пароль и логин правиль - это значит, что идет портовая фильтрация?

Если на сайте есть форум или СMS то коси под них, например: vbajax.php.(для булки),
А титал у тебя не палится:
<title>RST shell</title> - многие шеллы слителли именно из-за этого, или стали паблик.

Обясьни, мне нубу - как это - скрипт запускается(ну в смысле требует ввода пасса и узера), а потом идет - "портовая фильтрация", как это(не догоняю при чем здесь фильтрация)?
Скорее всего ты не правильно водишь данные для авторизации.

Когда шелл требует логин и пароль - ввожу их.
Но соединение не проходит - требует ввести еще раз.
Проверял несколько раз. Не соединяет. Отрубил авторизацию, соединился сразу.

Кстати, только что проверил оба шелла Каспером - r57shell распознаётся как Backdoor.PHP.RST.q, а PhpRemoteView не пропалился. Забавно... Правда, PhpRemoteView работает, в основном, через GET-запросы, что есть "минус".

попадает в error когда возвращает 401

Это с большой вероятностью значит, что на HTTP-сервере не поддерживается метод аутентификации используемый в веб-шелле(например Basic WWW-Authenticate как в phpRemoteView).

А кто нить проверял палит ли антивирус если шелл в base64 ??