Página 1 de 2
Duda subir shell
Publicado: 06 Sep 2010, 09:32
por SuC
Buenas, pues quería preguntar como puedo subir una shell. Estuve mirando pero no tengo opción de subir imágenes ni nada.. Como puedo hacerlo??
Re: Dudo subir shell
Publicado: 06 Sep 2010, 09:36
por Skillmax
Buenas
elsuc, te dejo el tutorial que hize seguro que te servirá, para la próxima miras un poco por auditoria web..
Bypasseando Uploaders con SkillmaX
Este tema va en
Dudas y Preguntas.
Re: Dudo subir shell
Publicado: 06 Sep 2010, 09:47
por SuC
Gracias pero es que no encuentro ninguna parte que pueda subir nada :/
Re: Duda subir shell
Publicado: 06 Sep 2010, 09:49
por Skillmax
¿No encuentras en el panel de administración ningún upload?
Re: Duda subir shell
Publicado: 06 Sep 2010, 09:52
por SuC
Eso es, no lo encuentro por ninguna parte :S
Re: Duda subir shell
Publicado: 06 Sep 2010, 09:57
por Skillmax
Puede ser por varias cosas:
1.- El panel de administración no tiene upload ni permisos de subida.
2.- No tienes bién el acceso del administrador y te estás logueando con un co-admin, o alguna cuenta sin permisos.
Soluciones:
1.- Intenta a ver si puedes hacer into_oufile.
3.- Intenta hacer tu upload lo insertas en algún cuadrado de texto, y creas como un "Doble Upload", y por hay subes la shell.
Re: Duda subir shell
Publicado: 06 Sep 2010, 10:26
por SuC
He probado con lo del double upload con este codigo
Código: Seleccionar todo
<form action="subearchivo.php" method="post" enctype="multipart/form-data">
<b>Campo de tipo texto:</b>
<br>
<input type="text" name="cadenatexto" size="20" maxlength="100">
<input type="hidden" name="MAX_FILE_SIZE" value="100000">
<br>
<br>
<b>Enviar un nuevo archivo: </b>
<br>
<input name="userfile" type="file">
<br>
<input type="submit" value="Enviar">
</form>
Quizás lo este haciendo mal tampoco tengo mucha experiencia en este campo, sinceramente es la primera vez que intento subir una shell y creo que esta web supera mis conocimientos que son muy básicos.
Re: Duda subir shell
Publicado: 06 Sep 2010, 10:37
por Skillmax
Ese es el codigo del html del upload, ahora necesitas el del php. el que tú has subido es la interfaz, ahora necesitas lo principal, el php.
Re: Duda subir shell
Publicado: 06 Sep 2010, 10:53
por SuC
Es que al poner ese código no me sale ni el cuadrito para introducir texto ni el botón..
Sale así.
Campo de tipo texto:
Enviar un nuevo archivo:
Re: Duda subir shell
Publicado: 06 Sep 2010, 11:22
por Skillmax
Pues entonces es que la cuenta del administrador no lo tienes, tendrás algún usuario sin permisos..
Re: Duda subir shell
Publicado: 06 Sep 2010, 11:38
por SuC
Si tengo la cuenta de admin.
Editar Admins
Admin ID Languages Funciones
admin (Administrador God*) Todo Modificar InformaciónAdministrador God*
*(la cuenta GOD no puede borrarse)
Re: Duda subir shell
Publicado: 06 Sep 2010, 11:47
por Skillmax
Pues entonces no hay permisos en la administración necesitarias el FTP o otra cuenta con privilegios.
Re: Duda subir shell
Publicado: 06 Sep 2010, 12:02
por SuC
Esa es la única cuenta de administrador, entonces no es posible subir la shell?
Re: Duda subir shell
Publicado: 06 Sep 2010, 12:09
por Skillmax
Si no te deja apenas hacer nada.. no se puede subir shell.
Re: Duda subir shell
Publicado: 06 Sep 2010, 12:23
por SuC
Vale, gracias por la ayuda!