помогите с php injection

[holst]

Привет ребята, нужна ваша помощь.
Есть бажный сайт Y, который мне надо взломать. Я пытаюсь сделать пхп иньекцию, залить шелл. Прописываю путь к моему шеллу и он открывается с моей странички. Внимание вопрос:
Как мне закачать шелл на сайт, а то он как-то глючит с моей страницы.

 

[holst]

"как-то" это как?
А другие шеллы попробывать?

С шеллом всё в порядке.Просто он не хочет пахать с моей страницы. Его надо закачать. Как?

 

[-S3-]

Там же есть такая кнопочка "уплоад",прописываешь там путь к шелу и грузишь,а потом с него грузишся...или можно в код какого-нить пхп скрипта вставить

 

[holst]

Там же есть такая кнопочка "уплоад",прописываешь там путь к шелу и грузишь,а потом с него грузишся...или можно в код какого

Всё дело в том, что из-за лагов я не могу управлять файлами. Шелл может только показать файлы\папки, а даже зайти в папку - не может.

 

[-S3-]

holst
Тогда это проблема не шелла, а твоих рук :crazy:

 

[pro5to]

sofe mod - ON

мона обойти не стандартными сценариями

 

[k1b0rg]

>>Прописываю путь к моему шеллу и он открывается с моей странички.

сделай расширение у шелла .txt и потом попробуй проинклудь его

 

[holst]

holst
Тогда это проблема не шелла, а твоих рук

слибы это не была проблема моих рук, я бы не просил помощи.

>>Прописываю путь к моему шеллу и он открывается с моей странички.

сделай расширение у шелла .txt и потом попробуй проинклудь его

Не прокатило.

Кстати выдаёт такую ошибку, когда я прописываю всякую бурду:

Warning: main(MyShell) [function.main]: failed to open stream: No such file or directory in /home/patapsan/public_html/cods/vvod.php on line 17

Warning: main(MyShell) [function.main]: failed to open stream: No such file or directory in /home/patapsan/public_html/cods/vvod.php on line 17

Warning: main() [function.include]: Failed opening 'MyShell' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/patapsan/public_html/cods/vvod.php on line 17

где MyShell - путь к моему шеллу.

Приинклудить неудается, потомучто добавляется знак \ перед каждой ковычкой.

 

[holst]

 

[x_empty_dragon]

блин что за шелл не видел такого 8) по напишут фиг знает каких шеллов а мы разбирайся !попробуй какойнибудь другой шелл)

 

[[br]]

_http://www.pararam.ru/cods/vvod.php )))

 

[holst]

http://www.pararam.ru/cods/vvod.php

молоток. попробуй залить шелл, а мне обьясни, как ты это сделал

 

[MaD_Spirit]

к слову
почему в новой уязвимости в IncCMS когда я пытаюсь залить р57 или ремвивер, указывая на него ссылку, страница пишет Hack attend? 0_о
и так со всеми сайтами

 

[@mbal]

remview если не ошибаюсь заливал? юзай nfm или rst самые лучшие в своем роде

 

[holst]

помоему, тут дело совсем не в шелле

 

[[br]]

мега взлом конечно..

http://www.pararam.ru/forum/docs/CHANGELOG.html

 

[pro5to]

помоему, тут дело совсем не в шелле

ды sofe mod это.. 80% проинклудь шелл от rst.
сверху будет, что sofe mod -ON.
и практически все функции не доступны.

теперь я уверен на 99%

 

[[br]]

есть куча способов обхода сейф мода.. кому надо тот всегда прочитает-найдет

 

[pro5to]

[br] - гы) само собой. Просто я же постил , что проблема из за софе мод (пост на 1 стр.) , а сейчас убедился.

 

[holst]

вобщем я слишком тупой и не догоняю. Если кому-нить не впадлу посмотреть, посмотрите и потом прокомментируйте свои действия. заранее благодаю