проблема с CFM шеллом

Mirrey · 11.11.2010, 23:14

Залил CFM шелл, расширение имеет .aaaphp
Вот скрин, как я понимаю он не до конца выполнился, и ничего сделать нельзя?
И вообще, в каком формате его нужно сохранять?

Скрин чего-то не ставиться, вот ссылка на скрин.

http://imglink.ru/show-image.php?id=...15ab38409071c6

Ded MustD!e · 11.11.2010, 23:33

Если это CFM шелл, то он должен быть с расширением .cfm

Mirrey · 11.11.2010, 23:39

он заливается только 123.jpgCFM а при 123.cfm ошибка. Как тут можно схитрить? Также есть 123.jpgphp вижу код пхп...
пробовал: .jpg_php .jpg,php ...

Ded MustD!e · 11.11.2010, 23:44

Цитата:

Сообщение от Mirrey

он заливается только 123.jpgCFM а при 123.cfm ошибка. Как тут можно схитрить? Также есть 123.jpgphp вижу код пхп...
пробовал: .jpg_php .jpg,php ...

123.cfm - ошибка при заливке, то есть файл с данным расширением не заливается, или заливается, но ошибка уже при открытии файла?

Попробуйте загрузить 123.jpg.cfm

Mirrey · 11.11.2010, 23:50

Ded MustD!e,файл с данным расширением не заливается.

123.jpg.cfm - пробовал не заливает... php%00gif - не заливает, а вот phpgif заливает... но читаю как текстовый документ..

Ded MustD!e · 11.11.2010, 23:59

Скорее всего файл просто так не зальете.

Какая версия ColdFuison на сервере? Попробуйте вот этот эксплоит: http://site.com/CFIDE/administrator/enter.cfm?locale=../../../../../../../../../../ColdFusion8/lib/password.properties%00en

Mirrey · 12.11.2010, 00:06

ColdFuison версию узнать не могу. А насчет эксплойта, спасибо, но тут двиг самописаный... Раньше можно было и .php залить , но теперь...

Mirrey · 12.11.2010, 00:10

Все, всем спасибо! Разобрался. Скуль нашел =). Тему можно удалить.

Ded MustD!e · 12.11.2010, 00:10

https://rdot.org/forum/showthread.php?t=31 Читайте, скрипт для определения версии прилагается.

Сплойт не под двиг, а под саму платформу ColdFusion.

.php не сработает, если на сервере не установлен PHP, что вполне возможно, в случае с ColdFusion

Seravin · 23.11.2010, 18:23

прикольно) мой шелл уже кто-то даже использует)

php и coldfusion - это совсем разные языки(долго я объяснял одному человеку, но в итоге он у меня спросил: "Так пхп будет работать?"). поэтому тебе его нужно заливать как cfm. Попробуй пропиши content/type: image/jpeg(довольно часто такая проверка идёт), а если он выдаст, что при изменении размеров или чтото типа того возникла ошибка, то просто поищи куда он сохранил файл(у меня было так в одном случае, но там папки куда сохранялся файл были только чтение/запись)

з.ы. написал уже версию 1.1=)

11.11.2010, 23:14	#1
Mirrey Регистрация: 12.10.2010 Сообщений: 35 Репутация: 0	проблема с CFM шеллом Залил CFM шелл, расширение имеет .aaaphp Вот скрин, как я понимаю он не до конца выполнился, и ничего сделать нельзя? И вообще, в каком формате его нужно сохранять? Скрин чего-то не ставиться, вот ссылка на скрин. http://imglink.ru/show-image.php?id=...15ab38409071c6

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

11.11.2010, 23:33	#2
Ded MustD!e Banned Регистрация: 01.07.2010 Сообщений: 162	Если это CFM шелл, то он должен быть с расширением .cfm

11.11.2010, 23:39	#3
Mirrey Регистрация: 12.10.2010 Сообщений: 35 Репутация: 0	он заливается только 123.jpgCFM а при 123.cfm ошибка. Как тут можно схитрить? Также есть 123.jpgphp вижу код пхп... пробовал: .jpg_php .jpg,php ...

11.11.2010, 23:50	#5
Mirrey Регистрация: 12.10.2010 Сообщений: 35 Репутация: 0	Ded MustD!e,файл с данным расширением не заливается. 123.jpg.cfm - пробовал не заливает... php%00gif - не заливает, а вот phpgif заливает... но читаю как текстовый документ..

11.11.2010, 23:59	#6
Ded MustD!e Banned Регистрация: 01.07.2010 Сообщений: 162	Скорее всего файл просто так не зальете. Какая версия ColdFuison на сервере? Попробуйте вот этот эксплоит: http://site.com/CFIDE/administrator/enter.cfm?locale=../../../../../../../../../../ColdFusion8/lib/password.properties%00en

12.11.2010, 00:06	#7
Mirrey Регистрация: 12.10.2010 Сообщений: 35 Репутация: 0	ColdFuison версию узнать не могу. А насчет эксплойта, спасибо, но тут двиг самописаный... Раньше можно было и .php залить , но теперь...

12.11.2010, 00:10	#8
Mirrey Регистрация: 12.10.2010 Сообщений: 35 Репутация: 0	Все, всем спасибо! Разобрался. Скуль нашел =). Тему можно удалить.

23.11.2010, 18:23	#10
Seravin Регистрация: 06.07.2010 Сообщений: 13 Репутация: 2	прикольно) мой шелл уже кто-то даже использует) php и coldfusion - это совсем разные языки(долго я объяснял одному человеку, но в итоге он у меня спросил: "Так пхп будет работать?"). поэтому тебе его нужно заливать как cfm. Попробуй пропиши content/type: image/jpeg(довольно часто такая проверка идёт), а если он выдаст, что при изменении размеров или чтото типа того возникла ошибка, то просто поищи куда он сохранил файл(у меня было так в одном случае, но там папки куда сохранялся файл были только чтение/запись) з.ы. написал уже версию 1.1=)