Foro de elhacker.net

hola, encontre una web que era vulnerable a RFI y conseguí meter la webshell c99, luego mire como estaban echos los archivos y contacte con el administrador del sitio para avisar del RFI, luego intente crear un archivo a.txt pero no tenia privilegios de administrador, tras buscar no encontre nada que me pudiera servir por lo que os pido que me ayudeis  ;D.

Necesito escalar privilegios en un sistema linux pero no puedo ejecutar comandos ni subir nada así que no se que hacer.

También encontré que había 70 sitios en el mismo virtual host.

 

PD:Es la primera vez que me encuentro con un RFI y que consigo hacer algo.
PPD:Esto lo estoy haciendo para aprender y jugar un rato, no para borrar ni destruir nada.

que puedas subir una shell no quiere decir que sea vulnerable, lo único que sabes con seguridad es que puedes ejecutar php, así que dale a la imaginación e investiga por los otros sitios en busca de vulnerabilidades mas graves.