Mình thấy một số forum cho phép upload file *.txt và ko giới hạn kích thước của tệp,ko biết liệu mình có thể lợi dụng để up một con shell như c99 hay r57 được ko ,vì mình thấy có một số bài viết nói đến việc save các shell này với định dạng *.txt rồi up lên để thực thi.
mong các pác chỉ giáo giúp.
thanks. 

mechk wrote:

Mình thấy một số forum cho phép upload file *.txt và ko giới hạn kích thước của tệp,ko biết liệu mình có thể lợi dụng để up một con shell như c99 hay r57 được ko ,vì mình thấy có một số bài viết nói đến việc save các shell này với định dạng *.txt rồi up lên để thực thi.
mong các pác chỉ giáo giúp.
thanks. 

Giả định web server đó dùng Apache, một phiên bản nào đó. Thử tìm hiểu xem:

- nếu đuôi .txt được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt không được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt được ấn định rồi nhưng file đó có dạng là abc.php.txt thì apache sẽ phản ứng ra sao?

- nếu cấu hình apache này hoàn toàn không có ấn định đuôi .php thì chuyện gì xảy ra?

- nếu cấu hình apache này có ấn định đuôi .php nhưng request file là abc.php.txt thì chuyện gì có thể xảy ra?

Tự đặt câu hỏi và tự suy luận, thử nghiệm các tình huống thì mới lý thú và mở rộng được. Nếu cứ chờ ai đó viết 1 bài hạn hẹp về 1 trường hợp nào đó để rồi... làm theo thì không bao giờ đi tới đâu cả. Cách tốt nhất là cài apache lên, chuẩn bị sẵn vài file php, txt rồi tự thử nghiệm để có câu trả lời chính xác mà mình muốn biết. Nếu gặp trở ngại thì mới hỏi cụ thể ở điểm bị trở ngại. 

conmale wrote:

mechk wrote:

Mình thấy một số forum cho phép upload file *.txt và ko giới hạn kích thước của tệp,ko biết liệu mình có thể lợi dụng để up một con shell như c99 hay r57 được ko ,vì mình thấy có một số bài viết nói đến việc save các shell này với định dạng *.txt rồi up lên để thực thi.
mong các pác chỉ giáo giúp.
thanks. 

Giả định web server đó dùng Apache, một phiên bản nào đó. Thử tìm hiểu xem:

- nếu đuôi .txt được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt không được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt được ấn định rồi nhưng file đó có dạng là abc.php.txt thì apache sẽ phản ứng ra sao?

- nếu cấu hình apache này hoàn toàn không có ấn định đuôi .php thì chuyện gì xảy ra?

- nếu cấu hình apache này có ấn định đuôi .php nhưng request file là abc.php.txt thì chuyện gì có thể xảy ra?

Tự đặt câu hỏi và tự suy luận, thử nghiệm các tình huống thì mới lý thú và mở rộng được. Nếu cứ chờ ai đó viết 1 bài hạn hẹp về 1 trường hợp nào đó để rồi... làm theo thì không bao giờ đi tới đâu cả. Cách tốt nhất là cài apache lên, chuẩn bị sẵn vài file php, txt rồi tự thử nghiệm để có câu trả lời chính xác mà mình muốn biết. Nếu gặp trở ngại thì mới hỏi cụ thể ở điểm bị trở ngại. 

Em cũng đang rất muốn thực hành, anh cho biết sao để biết apache của victim và cài apache đó như thế nào để thực hành đây? 

mechk wrote:

Mình thấy một số forum cho phép upload file *.txt và ko giới hạn kích thước của tệp,ko biết liệu mình có thể lợi dụng để up một con shell như c99 hay r57 được ko ,vì mình thấy có một số bài viết nói đến việc save các shell này với định dạng *.txt rồi up lên để thực thi.
mong các pác chỉ giáo giúp.
thanks. 

Giả định web server đó dùng Apache, một phiên bản nào đó. Thử tìm hiểu xem:

- nếu đuôi .txt được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt không được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt được ấn định rồi nhưng file đó có dạng là abc.php.txt thì apache sẽ phản ứng ra sao?

- nếu cấu hình apache này hoàn toàn không có ấn định đuôi .php thì chuyện gì xảy ra?

- nếu cấu hình apache này có ấn định đuôi .php nhưng request file là abc.php.txt thì chuyện gì có thể xảy ra?

Tự đặt câu hỏi và tự suy luận, thử nghiệm các tình huống thì mới lý thú và mở rộng được. Nếu cứ chờ ai đó viết 1 bài hạn hẹp về 1 trường hợp nào đó để rồi... làm theo thì không bao giờ đi tới đâu cả. Cách tốt nhất là cài apache lên, chuẩn bị sẵn vài file php, txt rồi tự thử nghiệm để có câu trả lời chính xác mà mình muốn biết. Nếu gặp trở ngại thì mới hỏi cụ thể ở điểm bị trở ngại. 

conmale wrote:

mechk wrote:

Mình thấy một số forum cho phép upload file *.txt và ko giới hạn kích thước của tệp,ko biết liệu mình có thể lợi dụng để up một con shell như c99 hay r57 được ko ,vì mình thấy có một số bài viết nói đến việc save các shell này với định dạng *.txt rồi up lên để thực thi.
mong các pác chỉ giáo giúp.
thanks. 

Giả định web server đó dùng Apache, một phiên bản nào đó. Thử tìm hiểu xem:

- nếu đuôi .txt được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt không được ấn định thì apache sẽ phản ứng thế nào khi một ai đó truy cập một file abc.txt chẳng hạn.

- nếu đuôi .txt được ấn định rồi nhưng file đó có dạng là abc.php.txt thì apache sẽ phản ứng ra sao?

- nếu cấu hình apache này hoàn toàn không có ấn định đuôi .php thì chuyện gì xảy ra?

- nếu cấu hình apache này có ấn định đuôi .php nhưng request file là abc.php.txt thì chuyện gì có thể xảy ra?

Tự đặt câu hỏi và tự suy luận, thử nghiệm các tình huống thì mới lý thú và mở rộng được. Nếu cứ chờ ai đó viết 1 bài hạn hẹp về 1 trường hợp nào đó để rồi... làm theo thì không bao giờ đi tới đâu cả. Cách tốt nhất là cài apache lên, chuẩn bị sẵn vài file php, txt rồi tự thử nghiệm để có câu trả lời chính xác mà mình muốn biết. Nếu gặp trở ngại thì mới hỏi cụ thể ở điểm bị trở ngại. 

ở trường hợp em chỉ dùng share host . nếu không cho truy xuất trực tiếp vào file đó mà xuất file ra thông qua php@readfile và bên trong file php@readfile đó ấn định cho .txt -> Content-Type: text/plain liệu có điểm hở nào cho shell code tận dụng không anh !  

nhờ topic này mà em hiểu thêm nhiều về apache httpd mod_mime  

mthien wrote:

nhờ topic này mà em hiểu thêm nhiều về apache httpd mod_mime  

Bởi vậy thường thấy rất nhiều "cao thủ" héc kờ up shell rầm rầm, deface ì xèo nhưng nguồn cơn ra sao chả hiểu. Computer science rất khoa học. Cái gì cũng có nguyên tắc và lý do của nó và một khi nắm được những nguyên tắc này thì cánh cửa mở rộng ra.