Toggle sidebar
  • Regolamento Macrocategoria DEV
    Prima di aprire un topic nella Macrocategoria DEV, è bene leggerne il suo regolamento. Sei un'azienda o un hosting/provider? Qui sono anche contenute informazioni per collaborare con Sciax2 ed ottenere l'accredito nella nostra community!

Guida Andr3a92 shell v 3.0

Andr3a92

Andr3a92

Utente Medio
Autore del topic
2 Gennaio 2008
110
11
Miglior risposta
0
Perfavore, Entra oppure Registrati per vedere i Link!


Dopo una lunga decisione ho deciso di pubblicare la versione 3.0 della mia webshell!

Ecco la descrizione delle cose che è in grado di fare:

* Creare archivi zip
* Creare backup database mysql
* Gestione database mysql
* Eval php code
* Esecuzione di comandi
* Creazione di file
* Creazione di cartelle
* Eliminazione di fle
* Eliminazione rescursiva di cartelle
* Chmod
* Download di file
* Nuova interfaccia grafica
* Php info
* Info server & client
* Upload file
* Modifica file
* Infettare file con rfi, eval, eval remoto, uploader
* Lingua: Inglese
 
Ultima modifica:
è una webshell, permette di avere il controllo completo sul proprio sito.
modifichi file, crei file, cancelli file, li scarichi, li aggiungi a archivi zip.
c'è un sql manager con il quale controlli il database sql e in piu c'è infetta file (infetta un file con rfi, eval o include )
 
Ah, allora è buono da quel che ho capito.
Ma per controllare il database MySQL, dovremmo impostare i dati del nostro utente MySQL, giusto?

PS: Ti consiglio di mettere la descrizione nel primo post del topic.
 
@ps: fatto

si ma la cosa bella è che su altervista la password non devi metterla, l'host è localhost, l'username e il db name equivale al nome del sito :P
 
se c'è un mysql c'è un forum, se c'è un forum c'è una pagina php con le configurazioni, se sai leggere trovi la password xD
 
Andr3a92 ha detto:
se c'è un mysql c'è un forum, se c'è un forum c'è una pagina php con le configurazioni, se sai leggere trovi la password xD
Clicca per espandere...

Potrebbe anche esserci una pagina php creata dall'user che si appoggia ad un db sql :emoji_alien:
 
Non c'è bisogno di upparlo :emoji_alien:
Puoi includerlo tramite un get non protetto o un include.
es:
Perfavore, Entra oppure Registrati per vedere i Link!

O al massimo gli dai un file php che 'dovrebbe' fare una cosa ma mentre la fa scrive il file shell.php :emoji_alien:
 
Ketto93 ha detto:
Non c'è bisogno di upparlo :emoji_alien:
Puoi includerlo tramite un get non protetto o un include.
es:
Perfavore, Entra oppure Registrati per vedere i Link!

O al massimo gli dai un file php che 'dovrebbe' fare una cosa ma mentre la fa scrive il file shell.php :emoji_alien:
Clicca per espandere...

mi spiace contraddirti, il get non protetto non sempre va su un eval di codice oppure su un include.
inoltre la maggior parte dei web hosting gratuiti e non bloccano gli include esterni...

edit:
si la seconda è fattibile così:


PHP:
Perfavore, Entra oppure Registrati per vedere i codici!

Oppure per fare il figo:
PHP:
Perfavore, Entra oppure Registrati per vedere i codici!
 
Ultima modifica:
Ma a che azzo serve sto benedetto eval, ho googolato dappertutto ma continuo a non capire a cosa serva :emoji_alien:

Cioè tu lo usi per includere del codice ma con l'esempio di it2.php.net non se capisce >_>
 
eval è una specie di include, ma al posto di eseguire il codice proveniente da un file esegue il codice che è memorizzato in una stringa
Esempio
PHP:
Perfavore, Entra oppure Registrati per vedere i codici!
 
Devi accedere o registrarti per rispondere qui.
 
 
Top
Indietro