Заливка Шелла Через Картинку

[masskill 8]

Знает кто то как пользоватся таким добром?

Шеллов есть пару штук

Возможность загрузить фото есть

Защиты никакой толком нету

Сайт никак не связан с л2

[Detect 618]

Открыть картинку блокнотом и добавить шелл, хотя тебе наверное выбьет что файл бинарный и все такое, но хрен знает, думаю будет работать...)

Изменено 6 сентября, 2013 пользователем Flayter

[masskill 8]

bad tocken такую хрень пишет

[laxa1 33]

Что то похоже на это? http://rghost.ru/48606844

Роспакуйте картинку с архива, и картинку откройте винраром или 7zip

[Detect 618]

bad tocken такую хрень пишет

я открываю AkelPad - ом.

[Detect 618]

Что то похоже на это? http://rghost.ru/48606844

Роспакуйте картинку с архива, и картинку откройте винраром или 7zip

опасно)

[laxa1 33]

опасно)

Можеш проверить на вирусы.

[masskill 8]

Толком так и не понял

Есть еше такой прикол

http://citymarket.org.ua/files/downloads/antichat.php

Файл залять могу но не могу его как php страницу использовать

[rooti 764]

Что то похоже на это? http://rghost.ru/48606844

Роспакуйте картинку с архива, и картинку откройте винраром или 7zip

 

ну и что? картинка как картинка

 

или вы в ,jpg вставляете код .php и хотите чтобы он работал?

[Detect 618]

ну и что? картинка как картинка

 

или вы в ,jpg вставляете код .php и хотите чтобы он работал?

ну автор и спрашивает как это зделать

[JustLord 338]

ну и что? картинка как картинка

 

или вы в ,jpg вставляете код .php и хотите чтобы он работал?

Внутри картинки лежит архив с файлом, открыть нужно через winrar или 7zip

[rooti 764]

Внутри картинки лежит архив с файлом, открыть нужно через winrar или 7zip

Include он тоже будет делать так?

[masskill 8]

Внутри картинки лежит архив с файлом, открыть нужно через winrar или 7zip

И шо оно даст?

Хотелось бы полный процес узнать что да как

[laxa1 33]

И шо оно даст?

Хотелось бы полный процес узнать что да как

Что Вам нужно сделать? Я показал что в картинку можно всунуть что угодно а как буде работать я хз.

[masskill 8]

Мне надо залить на хостинг полноценный шелл

[Po6oKon 177]

Надо чтобы на сайте работал инклуд.

Без этого ни как нечего не сработает.

Открываешь картинку блокнотом, в конец добавляешь .php скрипт.

Изменяешь название KARTINKA.JPG.PHP

Заливаешь на сервер, если на сайте есть инклуд, то файл должен изменится на KARTINKA.php - если еще учесть что правила php, htacces не мешают.

Изменено 8 сентября, 2013 пользователем Po6oKon

[masskill 8]

Надо чтобы на сайте работал инклуд.

Без этого ни как нечего не сработает.

Открываешь картинку блокнотом, в конец добавляешь .php скрипт.

Изменяешь название KARTINKA.JPG.PHP

Заливаешь на сервер, если на сайте есть инклуд, то файл должен изменится на KARTINKA.php - если еще учесть что правила php, htacces не мешают.

Не проканает, ток форматы картинок заливает

[Po6oKon 177]

Увы, тогда вам не повезло!

[Twinker 487]

Надо чтобы на сайте работал инклуд.

Без этого ни как нечего не сработает.

Открываешь картинку блокнотом, в конец добавляешь .php скрипт.

Изменяешь название KARTINKA.JPG.PHP

Заливаешь на сервер, если на сайте есть инклуд, то файл должен изменится на KARTINKA.php - если еще учесть что правила php, htacces не мешают.

Чта? ЧТА? ЧТААА?

 

Что за бред Вы сейчас написали. Хотели показаться умным?

Никакого include не нужно. Если в htaccess или htnginx .mime (mime - MIME-Тип картинки) включена обработка PHP, то Вам повезло. Или же если возможно изменить название файла.

 

Чтобы все работало, нужно открыть картинку с помощью текстового редактора, все стереть, вставить код, сохранить. Затем заливать. Проще говоря, мало где это работает. Очень мало.

 

P.s Po6oKon, если не знаете, не стоит писать. С какого фига, KARTINKA.JPG.PHP должен изменить свое название на KARTINKA.PHP?! Вообще ничего подобного. Бред (то, что Вы выдумываете) не стоит писать.

[Po6oKon 177]

Чта? ЧТА? ЧТААА?

 

Что за бред Вы сейчас написали. Хотели показаться умным?

Никакого include не нужно. Если в htaccess или htnginx .mime (mime - MIME-Тип картинки) включена обработка PHP, то Вам повезло. Или же если возможно изменить название файла.

 

Чтобы все работало, нужно открыть картинку с помощью текстового редактора, все стереть, вставить код, сохранить. Затем заливать. Проще говоря, мало где это работает. Очень мало.

 

P.s Po6oKon, если не знаете, не стоит писать. С какого фига, KARTINKA.JPG.PHP должен изменить свое название на KARTINKA.PHP?! Вообще ничего подобного. Бред (то, что Вы выдумываете) не стоит писать.

 

Из-за правил HTACCESS формат должен по идее меняться.

Изменено 15 ноября, 2013 пользователем Po6oKon