Вопросы по уязвимостям

[Ded MustD!e]

Тема для вопросов по уязвимостям, приветствуются разборы кода, вопросы БЕЗ указания реальных сайтов.
Если на ваш вопрос нельзя ответить без линка на уязвимость вопрос будет удалён.

Публикация ссылок на реальные сайты с уязвимостями запрещена, такие сообщения будут удаляться!

[shuba]

как разархивировать zip на шеле WSO

Пробовал unzip имя архива.zip не помогло.

[Spyder]

вполне вероятно что зипа (zip,unzip) нет на сервере
В tar нет возможности пережать архив?

[shuba]

на шелле не получается сжать.

[Pashkela]

можно распаковать таким кодом (в ту же папку, где и архив):

PHP код:

<?php
$zip = zip_open("file.zip");
if ($zip) {
  while ($zip_entry = zip_read($zip)) {
    $fp = fopen(zip_entry_name($zip_entry), "w");
    if (zip_entry_open($zip, $zip_entry, "r")) {
      $buf = zip_entry_read($zip_entry, zip_entry_filesize($zip_entry));
      fwrite($fp,"$buf");
      zip_entry_close($zip_entry);
      fclose($fp);
    }
  }
  zip_close($zip);
}
?>

[DSU]

это если либа стоит... ИМХО советую в сторону перла копать.

[shuba]

Не могу залить шелл через админку, там можно загружать только картинки .jpg, при загрузке shel.jpg.php
летят ошибки разные, в общем не получается.
Подскажите, как действовать?

[Jokester]

shuba дело в том, что фильтрация в каждом движке разная, и соответственно обходы будут разными.
Если стоит грамотный фильтр даже на расширение, например по белому списку и ничего больше, то максимум что можно добится, это залитие картинки с кодом под инклуд.
Более продвинутые вещи могут исключить и такую возможность, например принудительный ресайз.

Тоесть есть вероятность что никак не обойти, либо способов куча, зависит от кода, как писал БС.

постараюсь накидать хелп по этой теме, вопрос популярный достаточно

[shuba]

Сообщение от Jokester

shuba дело в том, что фильтрация в каждом движке разная, и соответственно обходы будут разными.
Если стоит грамотный фильтр даже на расширение, например по белому списку и ничего больше, то максимум что можно добится, это залитие картинки с кодом под инклуд.
Более продвинутые вещи могут исключить и такую возможность, например принудительный ресайз.

Тоесть есть вероятность что никак не обойти, либо способов куча, зависит от кода, как писал БС.

постараюсь накидать хелп по этой теме, вопрос популярный достаточно

спасибо.

ЗЫ напишите плз подробный мануал по заливке шелла

[Seravin]

кто-то однажды сказал что можно с помощью group_concat+benchmark сливать сразу же много инфы из бд. Я пробовал, чтото получалось, но долго и коряво. Может кто подскажет как это делается?