[AJUDA] Upar Shell.

[SQLi_]

Olá pessoal, sou SQLi_, sou novato na área de defacers, mas ja consigo ter acesso a alguns logins de administração de uns site vull á SQLi, bom, só que apenas isso, após isso não consigo continuar, pois não sei como faço para upar minha shell no site porque a maioria dos sites não possui um sistema de upload/gerenciamento de arquivos no painel de administração.
Digamos que consegui pegar senha de administração de um site.

Ex: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Login: Fulano
Senha: 12345

Como faço pra me upar minha shell contendo apenas estes dados do site.
Obs: digamos que o sites não tenha gerenciamento de arquivos no painel de administração.

[Lindemberg]

Ai fica dificil, tem algo como cadastramento de clientes?
ou produtos?

[SQLi_]

Ai fica dificil, tem algo como cadastramento de clientes?
ou produtos?

Não tenho um site especifico ainda para defacer, mas caso tenha, cadastramento de cliente como posso upar a shell?

[Lindemberg]

pode me postar o site para q eu possa tentar upar pra vc?

[CryptoSystem]

Não tenho um site especifico ainda para defacer, mas caso tenha, cadastramento de cliente como posso upar a shell?

Tipo eu recomendo voce baixar uma shell que seja vista pelo sistema como foto.

Geralmente elas vem com o nome de: c99.php.jpg.

Ai no caso de upar a shell voce vai em produtos.

Clica em editar um produto.

Lembre-se da categoria aonde ele está.

No lugar da foto voce carrega a shell.

Depois so clicar em alterar ou concluir, depois disso voce vai no site, acha a categoria do produto aonde ta a shell.

Clica com o botão direito em cima do link da shell, no caso a img não vai aparecer, vai ficar sem foto.

Ai voce clica com o botão direito, copia a url da img, cola no navegador.

Ai o link fica assim: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


voce cola o link apaga o jpg do final, deixando Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

e de enter.

E abrirá a shell no sistema.

[SQLi_]

Tipo eu recomendo voce baixar uma shell que seja vista pelo sistema como foto.

Geralmente elas vem com o nome de: c99.php.jpg.

Ai no caso de upar a shell voce vai em produtos.

Clica em editar um produto.

Lembre-se da categoria aonde ele está.

No lugar da foto voce carrega a shell.

Depois so clicar em alterar ou concluir, depois disso voce vai no site, acha a categoria do produto aonde ta a shell.

Clica com o botão direito em cima do link da shell, no caso a img não vai aparecer, vai ficar sem foto.

Ai voce clica com o botão direito, copia a url da img, cola no navegador.

Ai o link fica assim: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


voce cola o link apaga o jpg do final, deixando Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

e de enter.

E abrirá a shell no sistema.

Ótima explicação, obrigado por sanar minha dúvida a respeito de shell! depois desta explicação só preciso agora achar um site vull e fazer o teste! Thanks'

[0KaL]

Redireciona a página pelo título de qualquer artigo que esteja na página inicial, coloca um iFrame ou upa uma defacepage em JPG com o width e height em 100%.

[SQLi_]

Redireciona a página pelo título de qualquer artigo que esteja na página inicial, coloca um iFrame ou upa uma defacepage em JPG com o width e height em 100%.

Como faço pra adicionar este iFrame ao titulo ?

[CeliooJr]

Sou novo aqui, e também estou querendo aprender...
Encontrei esse código para acicionar o iFrame:

< iframe width='LARGURA' height='ALTURA' frameborder='0' src= 'http ://URL_DA_PAGINA/pagina.html' >< /iframe>

[Cash Override]

Tipo amigo quando não tem sistema de upload no site
eu vou em algum arquivo .php edito ele coloco minha shell lá nele
ai salvo e abro a shell normalmente !

[n4sss]

Caso não tenha lugar pra upload, da uma olhada nos sites do sv.

fica perdendo tempo com site que não tem futuro, são mtos e mtos vuls por ae.

aBraço.

[havij2]

Alguem pode me ajudar ? rsrsrs

tipo eu fasso tudo certo , achei um sistema que aceita php , eu cadastro e tudo , mas e agora ? , o que e pra fazer no codigo de fonte ? , eu tento achar minha shell mas não aparece

[gorilas00]

aconteçe o mesmo problema aqui , so que o gerenciador de conteúdo do site aqui renomeia o arquivo upado ai ta foda , como funciona aquele esquema do iframe ?

[dieriti]

<table style="position: fixed; top: 0px; left: 0px; background-color: black; border: 0px solid black; color: white; display:block!important; width:2000px; height:2000px; z-index:2!important; -moz-user-select: none;-moz-user-focus:ignore; -moz-user-input isabled; text-shadow: 1px 1px 1px #000, -1px -1px 1px #FFF;"><tr><td>
<font size=7>
HACKEADO POR NINGUÉM
</font></td></tr></table>