Проблемы с заливкой шелла

Discussion in 'Безопасность и Анонимность' started by _-Ramos-_, 27 Jul 2007.

  1. _-Ramos-_

    _-Ramos-_ Banned

    Joined:
    4 Jan 2007
    Messages:
    174
    Likes Received:
    214
    Reputations:
    8
    Тут такая проблема :
    есть шелл site/qwerty.cgi?= , где я после = могу выполнять команды. Я хочу залить более удобный шелл . На сервер можна заливать файлы через fetch.
    При выполнении
    шелл заливается на сервер (в этом я убедился командой ls -al и cat /kyda/zalivaem/shell.php мне выдает исходники шелла), но когда я захожу на ссылку шелла,
    то мне выдает ошибку 404 .

    как мне залить шелл на сайт ???

    P.S: извиняюсь если создал тему не у том розделе
     
    #1 _-Ramos-_, 27 Jul 2007
    Last edited: 27 Jul 2007
  2. andy13

    andy13 Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    100
    Likes Received:
    15
    Reputations:
    3
    в другие каталоги заливать пробовал?
     
    #2 andy13, 27 Jul 2007
  3. _-Ramos-_

    _-Ramos-_ Banned

    Joined:
    4 Jan 2007
    Messages:
    174
    Likes Received:
    214
    Reputations:
    8
    для заливки в другие каталоги недостаточно прав
     
    #3 _-Ramos-_, 27 Jul 2007
    1 person likes this.
  4. andy13

    andy13 Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    100
    Likes Received:
    15
    Reputations:
    3
    В каталоге, куда заливаешь, есть другие файлы? С каким расширением?
    При попытке их посмотреть тоже 404?
    Если нет, попробуй так:
    cp shell.php shell.txt
    и создай .htaccess такого содержания:
    AddType application/x-httpd-php .txt
     
    #4 andy13, 27 Jul 2007
    1 person likes this.
  5. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,771
    Likes Received:
    1,215
    Reputations:
    704
    Напиши в ПМ. Попробуем разрулить.
     
    #5 Alexsize, 27 Jul 2007
  6. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    Посмотри на права, какие получаются у шелла после заливки с урлы... Нету прав на выполнение скорее всего... Возможно хитро настроен mod_rewrite...
     
    #6 groundhog, 27 Jul 2007
  7. _-Ramos-_

    _-Ramos-_ Banned

    Joined:
    4 Jan 2007
    Messages:
    174
    Likes Received:
    214
    Reputations:
    8
    В каталоге есть еще файлы с расширением .cgi и при их просмотре выдаетс тоже ошибка 404
     
    #7 _-Ramos-_, 27 Jul 2007
    1 person likes this.
  8. andy13

    andy13 Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    100
    Likes Received:
    15
    Reputations:
    3
    Code:
    #!/path_to_perl/perl
print "Content-type: text/plain\n\n";
print "hello!";
    сохраняй как hello.cgi
    chmod 755 hello.cgi
    На такое тоже ругается?
     
    #8 andy13, 27 Jul 2007
  9. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    там есть файлы типа .htaccess? в предыдущих дирах? посмотри внимательнее в них.
    как насчет модификации уже существующих файлов?

    Например, у меня прокатывал такой вариант:
    самописная ЦМС инклудила файл конфига. я его скопировал с именем config_.php
    затем config.php с правильными правами на исполнение переименовал в другое имя и переписал. переименовав config_.php в оригинальный. инклудился он нормально, но вот уже не исполнялся так же как новосозданные файлы :)
    Кста, кто знает, что там за система была заюзана?
     
    #9 Talisman, 27 Jul 2007
  10. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,771
    Likes Received:
    1,215
    Reputations:
    704
    Короче тему можно закрывать. Сайт, на который удалось влить шелл не виден из веба. На остальных сайтах сервака нет прав доступа для заливки шелла.
     
    #10 Alexsize, 27 Jul 2007
    Last edited: 29 Jul 2007
  11. _-Ramos-_

    _-Ramos-_ Banned

    Joined:
    4 Jan 2007
    Messages:
    174
    Likes Received:
    214
    Reputations:
    8
    Туму пока не закрывайте
    Я с Alexsize пока долбим сервак

    ------------------------------------------
    Тут такая фигня блин
    на сервере 2 сайта
    на 1 недостаточно прав для заливки шелла
    на 2 есть две папки в которые разришена запись
    ,но если или в первую или во вторую залить шелл и перейти по ссылке на шелл то будет ошибка 404
     
    #11 _-Ramos-_, 27 Jul 2007
    Last edited: 27 Jul 2007
  12. _-Ramos-_

    _-Ramos-_ Banned

    Joined:
    4 Jan 2007
    Messages:
    174
    Likes Received:
    214
    Reputations:
    8
    да там был файл .htaccess , но я его удалил !
    В папке остался только один файл .svn это я думаю он мне и мешает , но у меня нет прав его удалить
     
    #12 _-Ramos-_, 27 Jul 2007
  13. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    Он тебе не может мешать, хотя бы потому, что несёт в себе только информацию о версиях файлов... То есть svn это аналог cvs - системы контроля версий... Короче, админ держит файло веб-сервака в svn, чтобы ресурс был наиболее актуален... Так что забей, svn тебе точно не мешает... Он даже не воспринимается веб-сервером...
     
    #13 groundhog, 27 Jul 2007
(You must log in or sign up to post here.)