HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 05.07.2022, 19:19
мамкин хакер
Новичок
Регистрация: 04.07.2022
Сообщений: 13
С нами: 2033227

Репутация: 0
По умолчанию

Подскажите пожалуйста, как отыскать залитый шелл на сервере.
Имеется форум UBB Threads c такими вот настройками путей:
Разрешенные расширения аттачей phtml, php5,inc,pht добавил уже сам.
Залил как аттач к сообщению вебшелл, пытаюсь найти прямую ссылку на файл.
Сам форум при клике на вложение дает только ссылку на скачивание вида
https://*********.com/ubbthreads/ubbthreads.php/ubb/download/Number/123/filename/c99shell.pht
При попытке обращения к файлу по пути вида https://****.com/forumuploads/c99shell.pht не отдает ничего - белый экран. пробовал так же залить обычную картинку - то же самое: есть линк на скачивание но по прямой ссылке - blank page.
Пробовал залить в корень, в настройках изменил путь attachment storage directory на /var/www/vhosts/****.com/ (test directory проходит, доступна и с writable) + Full URL to attachment storage на https://****.com/ - то же самое.
WAF на сервере нет.
Подскажите как поискать прямой линк на шелл? )
 
Ответить с цитированием

  #2  
Старый 06.07.2022, 00:11
ED_user
Новичок
Регистрация: 04.10.2020
Сообщений: 0
С нами: 2952359

Репутация: 0
По умолчанию

Насколько я понял, при заливе файла он попадает в директорию http://*****.com/forumuploads/(тут список залитых файлов)
Когда ты нажимаешь на выбранный файл, путь меняется на https://*****.com/ubbthreads/***/***/***/***/***/твой файл.

Я правильно понял?
 
Ответить с цитированием

  #3  
Старый 06.07.2022, 11:48
мамкин хакер
Новичок
Регистрация: 04.07.2022
Сообщений: 13
С нами: 2033227

Репутация: 0
По умолчанию

Цитата:

ED_user сказал(а):

Насколько я понял, при заливе файла он попадает в директорию http://*****.com/forumuploads/(тут список залитых файлов)
Когда ты нажимаешь на выбранный файл, путь меняется на https://*****.com/ubbthreads/***/***/***/***/***/твой файл.

Я правильно понял?

совершенно верно.
вот попытка обратиться напрямую к файлу, исходя из установленного в настройках форума пути для вложений:
 
Ответить с цитированием

  #4  
Старый 06.07.2022, 12:10
ED_user
Новичок
Регистрация: 04.10.2020
Сообщений: 0
С нами: 2952359

Репутация: 0
По умолчанию

Я так понимаю , что сервер не может прочитать твой шелл, поэтому тебе выкидывает blank page. Попробуй законнектиться через командную строку на сервер и посмотри по папкам что куда падает и попробуй прочитать свой шелл.

Это всего лишь мои предположения, могу ошибаться.
 
Ответить с цитированием

  #5  
Старый 06.07.2022, 12:30
мамкин хакер
Новичок
Регистрация: 04.07.2022
Сообщений: 13
С нами: 2033227

Репутация: 0
По умолчанию

Цитата:

ED_user сказал(а):

Я так понимаю , что сервер не может прочитать твой шелл, поэтому тебе выкидывает blank page. Попробуй законнектиться через командную строку на сервер и посмотри по папкам что куда падает и попробуй прочитать свой шелл.

Это всего лишь мои предположения, могу ошибаться.

так я и пытаюсь залить шелл, чтобы поиметь командную строку на сервере )))))
ну попробую что-нибудь попроще полегче чем с99 залить )
 
Ответить с цитированием

  #6  
Старый 06.07.2022, 12:32
ED_user
Новичок
Регистрация: 04.10.2020
Сообщений: 0
С нами: 2952359

Репутация: 0
По умолчанию

Цитата:

мамкин хакер сказал(а):

так я и пытаюсь залить шелл, чтобы поиметь командную строку на сервере )))))
ну попробую что-нибудь попроще полегче чем с99 залить )

ну это ведь твой сервер? Если твой, то ты можешь зайти на него и потыкать.
 
Ответить с цитированием

  #7  
Старый 06.07.2022, 12:34
мамкин хакер
Новичок
Регистрация: 04.07.2022
Сообщений: 13
С нами: 2033227

Репутация: 0
По умолчанию

Цитата:

ED_user сказал(а):

ну это ведь твой сервер? Если твой, то ты можешь зайти на него и потыкать.

кхм..... ладно, проехали )))
 
Ответить с цитированием

  #8  
Старый 07.07.2022, 11:10
OxFF3
Новичок
Регистрация: 21.04.2019
Сообщений: 0
С нами: 3717898

Репутация: 0
По умолчанию

Скорее сервер не может выполнить твой шелл. Поэтому ты получаешь пустую страницу при прямом обращении. Ты проверь его, что он рабочий. Если все ок, то тогда надо смотреть настройки для php на сервере где UBB
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.