GoodSmile сказал(а):

Добрый день уважаемые форумчане. Я начинающий пентестер, и как у любого новичка, у меня возник вопрос. У меня есть вебсайт, и на этом сайте установлен DVWA. При эксплуатации уязвимости LFI, я по идеи должен получить доступ к серверу через netcat, путем вставки php команды для соединения со мной. Есть проблема. Чтобы netcat соединил меня с сервером, у меня должен быть открыт порт. А у меня ни один порт не открыт. Как такое можно решить? И еще один вопрос. Возможно ли установить netcat с терминалом на вебсайт? Чтоб на сайте я мог управлять netcat как через обычный терминал. Заранее спасибо)

GoodSmile сказал(а):

Совсем не поняли. Netcat должен подключиться ко мне не по локалке, а по удаленному адресу. На определенном сайте есть LFI уязвимость. Через эту уязвимость я соединяю сервер с моим пк, через запуск netcat с помощью php. Я прослушиваю порты, запускаю php код для соединения netcat со мной, но результат 0. И я уверен, это из-за того что у меня порты закрыты.

GoodSmile сказал(а):

Я так понял это мой провайдер не любит проброшенные порты)