Заливка шелла или LFI

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Заливка шелла или LFI

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

23.04.2016, 00:50

zifus

Познающий

Регистрация: 15.08.2015

Сообщений: 83

Провел на форуме:
17650

Репутация: 0

Цитата:

Сообщение от yarbabin

↑
насчет первого - попробуйте php2 и pht. насчет второго - расширение само такое высталвяется, вне зависимости от того, что заливаете?

Во втором беру шел.php пихаю в загрузку и в темпер меняю расширение на jpeg и Content-Type: на image/jpeg

#12

23.04.2016, 00:58

LETIFERUM

Познающий

Регистрация: 03.04.2016

Сообщений: 43

Провел на форуме:
13700

Репутация: 0

pht работает...еще бы путь к нему в аттачментах найти..эх

#13

23.04.2016, 01:01

LETIFERUM

Познающий

Регистрация: 03.04.2016

Сообщений: 43

Провел на форуме:
13700

Репутация: 0

e7b3b5d138f9eb4db99b2e6730c7b4a7 интересно сколько вот такое может брутиться)))

#14

23.04.2016, 01:08

zifus

Познающий

Регистрация: 15.08.2015

Сообщений: 83

Провел на форуме:
17650

Репутация: 0

Цитата:

Сообщение от LETIFERUM

↑
pht работает...еще бы путь к нему в аттачментах найти..эх

То есть путь найти?

Цитата:

Сообщение от LETIFERUM

↑
e7b3b5d138f9eb4db99b2e6730c7b4a7 интересно сколько вот такое может брутиться)))

Что это именно?

#15

23.04.2016, 01:20

LETIFERUM

Познающий

Регистрация: 03.04.2016

Сообщений: 43

Провел на форуме:
13700

Репутация: 0

Цитата:

Сообщение от zifus

↑
То есть путь найти?
Что это именно?

это я про свое)файл залить могу,а реальное название файла не могу найти)

#16

23.04.2016, 01:56

zifus

Познающий

Регистрация: 15.08.2015

Сообщений: 83

Провел на форуме:
17650

Репутация: 0

Вот выдернул из конфига, наверное поэтому и не исполняет .pht

AddType application/x-httpd-php .php .php3 .php4 .php5 .phtml

AddType application/x-httpd-php-source .phps

#17

23.04.2016, 02:20

blackbox

Постоянный

Регистрация: 31.12.2011

Сообщений: 362

Провел на форуме:
137056

Репутация: 11

Цитата:

Сообщение от LETIFERUM

↑
это я про свое)файл залить могу,а реальное название файла не могу найти)

Во все чужие темы лезть со своими вопросами это моветон. А во-вторых, можно попробовать подсмотреть по какому алгоритму такое имя создается и тогда шанс угадать будет выше, имхо.

Цитата:

Сообщение от zifus

↑
Вот выдернул из конфига, наверное поэтому и не исполняет .pht

AddType application/x-httpd-php .php .php3 .php4 .php5 .phtml
AddType application/x-httpd-php-source .phps

Нужно еще поискать какие-нибудь баги и чтение файлов хорошее подспорье в этом. В общем-то тот самый lfi найти будет уже вином. Мне кажется, что все же стоит еще поискать полезную информацию в сорцах на сайте, а там видно будет.

#18

23.04.2016, 03:45

LETIFERUM

Познающий

Регистрация: 03.04.2016

Сообщений: 43

Провел на форуме:
13700

Репутация: 0

Цитата:

Сообщение от blackbox

↑
Во все чужие темы лезть со своими вопросами это моветон. А во-вторых, можно попробовать подсмотреть по какому алгоритму такое имя создается и тогда шанс угадать будет выше, имхо.
Нужно еще поискать какие-нибудь баги и чтение файлов хорошее подспорье в этом. В общем-то тот самый lfi найти будет уже вином. Мне кажется, что все же стоит еще поискать полезную информацию в сорцах на сайте, а там видно будет.

да у нас ситуации схожи)мысли вслух были)

#19

23.04.2016, 11:35

zifus

Познающий

Регистрация: 15.08.2015

Сообщений: 83

Провел на форуме:
17650

Репутация: 0

На хастинге картинок стоит скрипт FHM v2.2. Может кто встречал, не могу найти админку. Там в конфиге изменяется путь к админке.

#20

24.04.2016, 22:18

zifus

Познающий

Регистрация: 15.08.2015

Сообщений: 83

Провел на форуме:
17650

Репутация: 0

Нашел еще один сайт на сервере. Там есть редактор файлов, но не сохраняет ни один файл.. Наверное права урезаны.

Можно что то еще с ним сделать?

PHP код:


		
			
[COLOR="#000000"]Редактор/[/COLOR]>[COLOR="#0000BB"][/COLOR]
                   

[COLOR="#0000BB"]
[/COLOR]  Выберите файл для редактирования кода
[COLOR="#0000BB"]
[/COLOR]      
          Идет редактирование 

[COLOR="#0000BB"]Изменения сохранены
'[/COLOR][COLOR="#007700"]; }[/COLOR][COLOR="#0000BB"]?>
[/COLOR][COLOR="#0000BB"][/COLOR][/COLOR]

А да еще теперь через него могу смотреть файлы других сайтов.

Страница 2 из 3

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход