ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
19.05.2010, 19:03
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
можно залить сперва .htaccess со следующим содержанием:
AddHandler application/x-httpd-php .gif
потом шелл shell.gif
|
|
|
19.05.2010, 20:10
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от pinch
можно залить сперва .htaccess со следующим содержанием:
AddHandler application/x-httpd-php .gif
потом шелл shell.gif
.htaccess никак не соотвествует допустимым расширениям, так что не прокатит
|
|
|
|
19.05.2010, 23:39
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
тогда так... работает в случае magic_quotes_gpc=off
идем:
http://test/fckeditor/editor/filemanager/connectors/uploadtest.html
1. Upload a new file:
Выбираем наш шелл в txt формате
2. Select the "File Uploader" to use:
Выбираем php
3. Resource Type
Оставляем None
4. Current Folder:
Вбиваем shell.php%00
5. И нажимаем Send in to the server
В поле Uploaded File URL: появится путь до нашего загруженного шелла..... в моем случае /userfiles/shell.php
Последний раз редактировалось pinch; 19.05.2010 в 23:41..
|
|
|
|
26.08.2010, 05:36
|
|
Познающий
Регистрация: 10.01.2008
Сообщений: 58
Провел на форуме:
122329
Репутация:
-2
|
|
В 2.6.5 не сработало : ).Просто залился shell.txt в папку upload
|
|
|
|
13.04.2011, 14:51
|
|
Guest
Сообщений: n/a
Провел на форуме:
3807
Репутация:
0
|
|
Столкнулся тоже с этим FCKeditor, только версия 2.3 Beta.
Проблема в том, что админ удалил все test.html/upload.html файлы =\\
Я качал офф дистр и пытался подобрать пути правильно - не выходит.
Пытался заливать через админку сайта файлы, там при заливке открывается этот FCK и всё через него происходит, так вот он не даёт ничего загрузить - invalid file выдаёт ворнинг и всё =\
.htaccess не даёт залить, %00 в имени файла тоже не работает.
|
|
|
|
22.10.2011, 01:17
|
|
Познающий
Регистрация: 20.05.2008
Сообщений: 78
Провел на форуме:
555326
Репутация:
47
|
|
Сообщение от SergioBlog
SergioBlog said:
Столкнулся тоже с этим FCKeditor, только версия 2.3 Beta.
Проблема в том, что админ удалил все test.html/upload.html файлы =\\
Я качал офф дистр и пытался подобрать пути правильно - не выходит.
Пытался заливать через админку сайта файлы, там при заливке открывается этот FCK и всё через него происходит, так вот он не даёт ничего загрузить - invalid file выдаёт ворнинг и всё =\
.htaccess не даёт залить, %00 в имени файла тоже не работает.
знает кто нибудь решение проблемы?
аналогичная ситуация...
|
|
|
|
12.07.2012, 15:33
|
|
Новичок
Регистрация: 16.02.2009
Сообщений: 0
Провел на форуме:
10983
Репутация:
0
|
|
Сообщение от pinch
pinch said:
тогда так... работает в случае magic_quotes_gpc=
off
идем:
http://test/fckeditor/editor/filemanager/connectors/uploadtest.html
1. Upload a new file:
Выбираем наш шелл в txt формате
2. Select the "File Uploader" to use:
Выбираем php
3. Resource Type
Оставляем None
4. Current Folder:
Вбиваем shell.php%00
5. И нажимаем Send in to the server
В поле Uploaded File URL: появится путь до нашего загруженного шелла..... в моем случае /userfiles/shell.php
Не буду создавать, дабы не мусорить. Ситуация такова: Все описанные здесь способы не работают. Некоторое пофиксили, и саму возможность в конфигах (test, uploadtest html).
Помогите советом, как залить шелл: FCKeditor 2.6.4.1 Build 23187
|
|
|
|
19.07.2012, 01:03
|
|
Новичок
Регистрация: 01.06.2009
Сообщений: 7
Провел на форуме:
19099
Репутация:
2
|
|
тут вариант один - залить шелл в любом формате, хоть .gif, потом найти php-инклуд инъекцию и заинклудить наш shell.gif
|
|
|
|
06.01.2013, 06:26
|
|
Новичок
Регистрация: 13.01.2010
Сообщений: 0
Провел на форуме:
2556
Репутация:
0
|
|
Сообщение от heJiZzZ
heJiZzZ said:
тут вариант один - залить шелл в любом формате, хоть .gif, потом найти php-инклуд инъекцию и заинклудить наш shell.gif
а как найти путь куда сохранился файл? в браузере такая хрень:
index.php?command=storage&Command=Thumb&h=dab8ae44 56fca4d72ef542e27b908&thumbw=100
нашел путь куда сохраняет
/documentroot/storage/hash/dab8ae4456fca4d72ef542e27b908
но как проинклудить? открывается как текст при инклуде
|
|
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Спам в первом квартале 2009
|
Serafim |
Мировые новости. Обсуждения. |
2 |
05.05.2009 03:57 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
