Проблема Как обнаружить шелл на сервере

Citizen0

Green Team
07.02.2017
203
228
BIT
0
Как можно загрузить файл, если : "Мест для загрузки файлов нет"
Если подобраны логин/пароль, то легко.
Или как-то программно можно увеличить физическую память??
А это тут причем?
Под "Мест для загрузки файлов нет" я думаю, что ТС имел ввиду, нет html форм с полями для загрузки файлов для загрузки файлов.
 
Последнее редактирование:
  • Нравится
Реакции: a113
A

a113

Если подобраны логин/пароль, то легко.

А это тут причем?
Под "Мест для загрузки файлов нет" я думаю, что ТС имел ввиду, нет html форм с полями для загрузки файлов для загрузки файлов.
ААААААААААААААААА, прошу прощения, не так понял. Тогда да, Вы правы.
 

newbiee

Green Team
28.06.2017
50
70
BIT
0
в логах Вы увидите с какого адреса и когда подключились, если это был не грамотный взломщик! ну а так что бы узнать возможную дырку про сканируйте Акунетиксом или Vega, Nikto и т.д.
Уважаемый, Ondrik8, подскажи, пожалуйста, веб-сканер vega является ли он до сих пор актуальным? Сканил на это сканере из под Parrot Sec., находит сканер много чего, но заметил, что указан 2014 год снизу интерфейса программы..
 
E

eastpearldxb

Загрузил шел, но запускать нельзя так как
PHP:
 запрешено на сервер запускать... Что можно сделать?
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!