[Обсуждение] Слив базы данных, залитие шелла.

[VeelZevuL]

Цитата: Сообщение от Underwhy 8.0+ нету. Все шеллы были залиты в NULLED версиях, теми кто их делал. Поэтому.. заливайте шелл мозгами и чуток помогая гуглом.

а вот как раз я столкнулся с 8.0+ =(((

[xFILx]

[Ссылки могут видеть только зарегистрированные пользователи. ]
Описание:

• Удобный обозреватель и редактор файлов на сервере
• Функциональный SQL-клиент
• Командная строка
• Выполнение произвольного PHP-кода
• Поиск файлов .htpasswd, config.inc.php, suid, sgid, service.pwd, bind_bash, .fetchmail, etc
• Работа с буфером
• Менеджер процессов
• Базовая оценка безопасности сервера
• Работа при включенном SafeMode-режиме
• Совместимость со всеми операционными системами
• Защита путем авторизации (логин/пароль)

[Ссылки могут видеть только зарегистрированные пользователи. ]
Описание:

• Защита скрипта с помощью пароля
• Выполнение шелл-команд
• Шелл команды могут выполняться через exec, shell_exec, system, passthru и popen
• Загрузка файлов на сервер с локального компьютера пользователя
• Загрузка файлов с удаленного сервера с помощью wget, fetch, lynx, links, get или curl
• Поддерживает алиасы команд

• Включены алиасы команд:

• - поиск на сервере всех файлов с suid битом
• - поиск на сервере всех файлов с sgid битом
• - поиск на сервере файлов config.inc.php
• - поиск на сервере всех директорий и файлов доступных на запись для всех
• - поиск на сервере файлов service.pwd
• - поиск на сервере файлов .htpasswd
• - поиск на сервере файлов .bash_history
• - поиск на сервере файлов config*
• - поиск на сервере файлов .fetchmailrc
• - вывод списка атрибутов файлов на файловой системе ext2fs
• - просмотр открытых портов

• Для алиасов поиска доступны как поиск начиная с корня так и поиск только в текущей директории
• Два языка интерфейса: русский, английский
• Возможность забиндить /bin/bash на определенный порт с помощью Perl или С кода
• Возможность делать back-connect с помощью Perl или С кода
• Возможность создать перенаправление портов с помощью утилиты datapipe на С или Perl
• Вывод значений $OSTYPE и sysctl
• Вывод версии php и версии веб-сервера
• Вывод phpinfo()
• Вывод настроек php даже при отключенной функции phpinfo()
• Выполнение любого PHP-кода через функцию eval()
• Получение информации из базы данных mysql (просмотр дампа данных либо сохранение данных в файл)
• Поддержка работы скрипта при включенном SAFE MODE

• Проверки на возможность обхода ограничений при включенном safe_mode

• - проверка возможности обхода ограничений open_basedir через функции cURL
• - проверка возможности обхода ограничений safe_mode через функцию include
• - проверка возможности обхода ограничений safe_mode через загрузку файла в mysql

• Функции редактирования файлов
• Автоматическое определение путей к перлу и качалкам
• Функции удаления временных файлов создаваемых при работе скрипта
• Функция самоудаления скрипта с сервера
• Работает в unix и windows системах
• Почти вся инфа скрипта гоняется через POST запросы что сложнее для обнаружения в логах

[Ссылки могут видеть только зарегистрированные пользователи. ]
Описание:

• Авторизация
• Инфа о сервере
• Файловый менеджер (Копирование, переименование, перемещение, удаление, чмод, тач, создание файлов и папок)
• Просмотр, hexview, редактирование, давнлоад, аплоад файлов
• Работа с zip архивами (упаковка, распаковка)
• Консоль
• SQL менеджер (MySql, PostgreSql)
• Выполнение PHP кода
• Обход Safe mode
• Работа со строками + поиск хеша в онлайн базах
• Брутфорс (FTP, MySql, PostgreSQL)
• Биндпорт и бек-коннект (Perl)
• Самоудаление
• Поиск текста в файлах
• Под UNIX/WIN

Из фишек

• Антипоисковик (чекается юзерагент, если поисковик, тогда 404 ошибка)
• Консолька запоминает введенные комманды. (перемещатся по ним можно с помощью стрелок вверх, вниз при фокусе на поле для ввода)
• Можно использовать AJAX
• Малый вес (24.32 KB)
• Удобен в инклюдах
• Выбор кодировки, в которой работает шелл.

// GraNIT: а можно писание? для чего каждый шелл? какие между ними различия?
Немного отредактированный копи-паст) А вообще помнится тема была по шелам но ее видимо убрали в подполье.

[FlyNeX]

вот можете тренироватцо [Ссылки могут видеть только зарегистрированные пользователи. ]

// GraNIT: что то люди совсем нехорошие стали...взяли и начали удалять шеллы=( поэтому сервер скрою пока.

[Bomjke]

Цитата: Сообщение от necros555 вот прога ищет админки по админке можно определить движок вобщем полезная прога [Ссылки могут видеть только зарегистрированные пользователи. ] Файл Havij.rar получен 2010.03.12 20:02:47 (UTC)

Цитата: Host IP: 95.19.184.107 Web Server: nginx Powered-by: PHP/5.2.11 DB Server:MySQL >=5 Changing inejction syntax Findig columns count for MySQL failed! It seems db server is not MySQL Inejction syntax changed to default Selected Column Count is 1 Cannot find string column! Target Vulnerable Can't find string column! (blind injection not supported yet!)

Что ето значит ?) кто то может объяснить ?

[fishka00]

Люди добрые столкнулся с такой проблемой нашол сайт который стоит на stress web всё делаю как нада. Только одно но немогу залить шел к базе не конектится. Вот ихний ип "92.241.164.171" да и с паролем чтото не то вот пароль "define("DBPASS","gertdn^^^#####ytghbgr(**)#$65");" Кто знает подскажите с меня спасибка.

[Elerond]

у меня есть база данных сервера но как расшифровать хэш) скажите пожалуйста) стуканите в личку

[dynastyhurts]

подскажыте хоть 1 сайт с стресвебом ниже 8.0 а то юзал л2топ всюдю 8.0 и немогу ниче сделать

Добавлено через 2 минуты
дайте хоть 1 сайт с стрес вебом версией ниже 8.0

[WunshPunsh]

хочу научиться скиньте ЛС или еще куда нить что такое шелл,зачем он надо,как залить

[DooMiNaToR]

А почему удалили? =( с дампа

[Jeremy1]

как мне слить базу вот напиример сайта [Ссылки могут видеть только зарегистрированные пользователи. ] только открылся
первый шаг второй и тд что надо сделать опишите пож дописать вконце сайта [Ссылки могут видеть только зарегистрированные пользователи. ] чтото такое или что с меня спасибки каждый день

[StarBoykiller]

Может кто сделать видео или полный мануал,"что,кого и куда "надо дописывать?

[Lumenes]

Столкнулся с проблемой: шелл не заливается, делаю обзор, тыкаю на шел, жму кнопку, страница обновляется, но шелла нет.

[TheLexa]

Цитата: Сообщение от necros555 [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] ну вот как бы и все собственно так сливать базу

Подскажи хостинг или сайт куда можно закинуть шелл, пробовал много вариантов везде пишет hacking tool webshell! ПОМОГИ!!!