Toggle sidebar Toggle sidebar
РАЗБОР

научите или укажите путь

S
Sasha_199428 К удалению 21.01.2019 · 4 сообщений
Подписаться
3,3 тыс.
[ обложка статьи ]
Режим чтения
Помогите с загрузкой веб Шелла на сайт. Получил доступ в андмин-панель. Cms InDrive. Есть форма загрузки картинок. Но при загрузке с бурпом,скрипт сайта меняет расширение на .jpg хоть ты стрельни. А другие расширения файлов не принимает. И так и так пытался. Прошу помощи. Если не поможете. Укажите куда копать. Как загрузить хотя бы Uploader.php ибо меняет php jpg . Может урок запишите на видео или статейку

И название файла тоже меняет скрипт сайта на свое
Полезно
#заливка веб шелла

Комментарии

5
#2
Здравствуйте. Покопайте тут:

Заливка шелла в CMS - RDot: White Hat Security Community

Заливка шелла в CMS Сценарии/CMF/СMS
rdot.org

Заливка шелла в форумы - RDot: White Hat Security Community

Заливка шелла в форумы Форумы
rdot.org
www.owasp.org

OWASP Web Security Testing Guide

The Web Security Testing Guide (WSTG) Project produces the premier cybersecurity testing resource for web application developers and security professionals.
www.owasp.org www.owasp.org

Методы обхода фильтров по расширению при загрузке файлов

Если во время пентестов система или приложение позволяет загружать любые файлы, то задача, связанная с получением доступа к серверу и...
www.securitylab.ru www.securitylab.ru

Что-то про вашу CMS даже гугл ничего не знает.
 
Последнее редактирование:
  • Нравится
Реакции: ghostphisher
1
#3
Поправить какой нибудь шаблон нет возможности?
Необязательно загружать, можно просто добавить строку своего кода.
 
  • Нравится
Реакции: ghostphisher
1
#4
#5
Это интернет магазин. Могу скрин загрузить.
 
#6
Sasha_199428 сказал(а):
Это интернет магазин. Могу скрин загрузить.
Нажмите, чтобы раскрыть...
недопустимое расширение файла с изображением, возможны только: jpg, jpeg, gif, png. //подчеркнул имя и расширение файла,которое сайт ставит в наглую сам, в независимости от того какое имя от загружаемого или модифицированного(запроса имени-расширения)
 

Вложения

  • Снимок экрана.png
    Снимок экрана.png
    59,3 КБ · Просмотры: 581
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор AI в пентесте: почему 9% доверия - это нормально

Ещё по теме

4
Sergei webware СтатьяУязвимость Ninja Forms RCE CVE-2026-0740: полный разбор эксплуатации и защиты WordPress Sergei webware·17.04.2026·Threat Intel 0 2 тыс. 17.04.2026 d1lya Writeup[web-8] Удаленное выполнение кода (RCE) на узле gallery.edu.stf (standoff365) d1lya·13.03.2026·HackerLab: практика и соревнования 1 3 тыс. 11.06.2026 Сергей Попов СтатьяЭксплуатация CVE в веб-приложениях: от чтения advisory до RCE за три шага Сергей Попов·23.04.2026·Этичный хакинг и тестирование на проникновение 0 2 тыс. 23.04.2026 Сергей Попов СтатьяTDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer Сергей Попов·21.07.2026·Threat Intel 0 681 21.07.2026
Верх Низ
Назад