Помогите залить шелл

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помогите залить шелл

Опции темы

Поиск в этой теме

Опции просмотра

12.07.2019, 02:52

BenderMR

Познающий

Регистрация: 23.02.2019

Сообщений: 65

С нами: 3801206

Репутация: 10

есть сайт на WP, через контактную форму можно залить резюме.

Проходят все картинки и сохраняются в

Код:

site.com/wp-content/uploads/2019/07/my_img.png

Когда пытаюсь залить php форму отрабатывает точно также, только вот файл уже не достать,

нигде не разрешает .php разрешение, даже если файл есть выдается не стандартный 404 File not found.

Если играться с типом при загрузке тоже самое, double extansion тоже выдает стандартный 404 на nginx.

Если менять по типу PhP5 и тому подобное, то просто костомная страница 404.

То есть существует 3 разных варианта 404, че делать вообще не знаю, все паблик методы пробовал

Понимаю, что так сложно что то сказать, но может кто то захочет помочь и я ссыль в личку дам

𝕏 Twitter Reddit Telegram Копировать ссылку

25.07.2019, 22:19

FreeSKIT

Новичок

Регистрация: 23.02.2010

Сообщений: 28

С нами: 8533829

Репутация: 2

Цитата:

Сообщение от BenderMR

↑
есть сайт на WP, через контактную форму можно залить резюме.
Проходят все картинки и сохраняются в

Код:

site.com/wp-content/uploads/2019/07/my_img.png

Когда пытаюсь залить php форму отрабатывает точно также, только вот файл уже не достать,
нигде не разрешает .php разрешение, даже если файл есть выдается не стандартный 404 File not found.
Если играться с типом при загрузке тоже самое, double extansion тоже выдает стандартный 404 на nginx.
Если менять по типу PhP5 и тому подобное, то просто костомная страница 404.
То есть существует 3 разных варианта 404, че делать вообще не знаю, все паблик методы пробовал
Понимаю, что так сложно что то сказать, но может кто то захочет помочь и я ссыль в личку дам

Ну так-то данных не совсем достаточно, тут по всякому можно извращаться. Я бы предположил, что имеет смысл поиграть с содержимым загружаемых данных. Не исключено что работает какой-то ресайзер или например __wakeup.