В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

951 membersпожаловаться на группу
2020 March 21

АН

Алекс Ньювейв in WebPwnChat
Не пропускает гифки
источник
23:56пожаловаться#1

P

PP in WebPwnChat
https://github.com/jgor/php-jpeg-shell/blob/master/shell.php
GitHub
jgor/php-jpeg-shell
Simple PHP webshell with a JPEG header to bypass weak image verification checks - jgor/php-jpeg-shell
источник
23:57пожаловаться#2

АН

Алекс Ньювейв in WebPwnChat
Только жпег, и то судя по всему ресайзит ее или проверяет как-то, ибо даже просто в теле jpg не пускает пхп кодес
источник
23:57пожаловаться#3

АН

Алекс Ньювейв in WebPwnChat
PP
https://github.com/jgor/php-jpeg-shell/blob/master/shell.php
GitHub
jgor/php-jpeg-shell
Simple PHP webshell with a JPEG header to bypass weak image verification checks - jgor/php-jpeg-shell
Пробовал - не канает
источник
23:57пожаловаться#4

IS

I S in WebPwnChat
попробуй засунуть пхп код в жпег хидеры
источник
23:59пожаловаться#5
2020 March 22

P

PP in WebPwnChat
если там ресайз....
источник
00:00пожаловаться#6

P

PP in WebPwnChat
надо сравнить ресайз с оригиналом, оригинал взять не больше по пикселям от ресайзингового
источник
00:00пожаловаться#7

IS

I S in WebPwnChat
PP
если там ресайз....
если ресайз то тупик а елси чек какой-то может корявый тонет,  нашем деле надо попробовтаь все
источник
00:00пожаловаться#8

P

PP in WebPwnChat
ресайз может не отработать елси источник удовлетворят условиям
источник
00:01пожаловаться#9

АН

Алекс Ньювейв in WebPwnChat
https://puu.sh/FnjuE/a53227a05e.png
Так сейчас выглядит
источник
00:01пожаловаться#10

IS

I S in WebPwnChat
https://medium.com/@codedbrain/hiding-js-in-a-jpeg-header-454386f9e20 как пример только пхп засовывай
Medium
Hiding JS in a JPEG header.
It’s been a long time since I opened an account on Medium. Today , I’m going to share an intuitive idea on how we can hide a JavaScript in…
источник
00:01пожаловаться#11

АН

Алекс Ньювейв in WebPwnChat
Про ресайз я говорю, ибо если я пилю пхп в теле - оно выдает ошибку сервера. По факту картинка не ресайзится…
источник
00:01пожаловаться#12

АН

Алекс Ньювейв in WebPwnChat
https://github.com/fakhrizulkifli/Defeating-PHP-GD-imagecreatefromjpeg
Судя по всему самое то нашел, осталось только вкурить как это всё просто заюзать без хекс едиторов )
GitHub
fakhrizulkifli/Defeating-PHP-GD-imagecreatefromjpeg
Proof-of-concept to exploit the flaw in the PHP-GD built-in function, imagecreatefromjpeg() - fakhrizulkifli/Defeating-PHP-GD-imagecreatefromjpeg
источник
00:05пожаловаться#13

P

PP in WebPwnChat
Это если там картинка этим обрабатывается
источник
00:07пожаловаться#14

АН

Алекс Ньювейв in WebPwnChat
Судя по всему - этим
раз эксиф режется
источник
00:09пожаловаться#15

h

helix in WebPwnChat
в хидер суй реально
источник
00:17пожаловаться#16

h

helix in WebPwnChat
там какие-то байты есть бесполезные, которые софт не трогает
источник
00:17пожаловаться#17

P

PP in WebPwnChat
там же надо чтоб по пути не встретислся нульбайт чтоб это нормально выполнилось, если я ничего не путаю..
источник
00:17пожаловаться#18

АН

Алекс Ньювейв in WebPwnChat
https://rdot.org/forum/showthread.php?t=2780
Тут раскурено уже. Зарулил такую картинку с пейлоадом, а сервер мне просто ее содержимое выплевывает без <?php, но и пхп не отрабатывает
rdot.org
Обход безопасной загрузки изображений - RDot
Обход безопасной загрузки изображений Web-среда/Web-applications
источник
00:24пожаловаться#19

M

Mykola in WebPwnChat
Ребята, кто знает сканер который может массово сканировать список доменов на технологии, файлы
И выводить все одном месте
источник
00:40пожаловаться#20