ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Перезагрузить страницу WAR shell
   
 
 
Опции темы Поиск в этой теме Опции просмотра

WAR shell
  #1  
Старый 26.12.2007, 12:24
sedoy_xxx
Участник форума
Регистрация: 05.07.2006
Сообщений: 285
Провел на форуме:
3295822

Репутация: 117
По умолчанию WAR shell
Всем привет. Вопрос такой: есть доступ к Tomcat Web Application Manager, который позволяет заливать на сервак WAR файлы (если я правильно понял, то это исполняемые файлы приложений на яве, если нет - поправьте). Так вот есть ли шелл такого типа? Если нет, то можно ли из явовского шелла сделать WAR-shell?
 

  #2  
Старый 11.01.2008, 14:16
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию
war-файлы - это обычные zip-архивы с другим расширением
 

  #3  
Старый 11.01.2008, 20:17
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
Провел на форуме:
7426415

Репутация: 1398


Отправить сообщение для SanyaX с помощью ICQ
По умолчанию
Попробуй поэксперементируй с расширениями. Типо file.php.zip.php и т.д. Может проканает и зальешь веб шелл.
__________________
-=Ok let's Go=-
-=OpenVPN=-
 

  #4  
Старый 11.01.2008, 20:28
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
Провел на форуме:
13936387

Репутация: 1844


Отправить сообщение для dinar_007 с помощью ICQ
По умолчанию
Цитата:
Сообщение от SanyaX  
Попробуй поэксперементируй с расширениями. Типо file.php.zip.php и т.д. Может проканает и зальешь веб шелл.
Верно, если у кодера кривые руки, то он может просто искать в имени файла подстроку .zip, найдя пропустит, не смотря на то, что реальное расширение файла - .zip
 

  #5  
Старый 11.01.2008, 20:30
Klaus Doring
Участник форума
Регистрация: 23.07.2007
Сообщений: 100
Провел на форуме:
620976

Репутация: 52
Отправить сообщение для Klaus Doring с помощью ICQ
По умолчанию
Цитата:
Сообщение от sedoy_xxx  
Всем привет. Вопрос такой: есть доступ к Tomcat Web Application Manager, который позволяет заливать на сервак WAR файлы (если я правильно понял, то это исполняемые файлы приложений на яве, если нет - поправьте). Так вот есть ли шелл такого типа? Если нет, то можно ли из явовского шелла сделать WAR-shell?
Ты с JAR перепутал!
 

  #6  
Старый 11.01.2008, 20:36
lothlorian
Познающий
Регистрация: 19.06.2007
Сообщений: 64
Провел на форуме:
3215785

Репутация: 74
По умолчанию
sedoy_xxx
тут почитай:
https://forum.antichat.ru/showthread.php?t=50653
 
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ