[Ajuda]Deface pelo painel do admin

[danmat]

E ai pessoal blz?
Bom sou novo aqui no forum e este e meu primeiro post
ontem consegui um grande feito para mim meu primeiro sql injection
Digo isso pois nao precisei de programa nenhum foram hrs procurando o site e injetando comandos
E consegui!!!
O acesso ao painel de controle so q tem um porem nao consigo alterar a home nem direcionar as paginas p/ a minha deface
Mad uma saida q acho ter encontrado e a possibilidade de upar arquivos p/ o site na pasta imgs acredito ser possivel lancar uma backdoor ou uma shell embora nao tenho conhecimentos p/ isso por isso gostaria da ajuda de vcs
E possivel lancar uma backdoor ou shell e usala p/ alterar o index?
Att danmat

[0KaL]

Com certeza.
Pelo jeito, você tentou explorar XSS mas não foi possível. Mas encontrou um sistema de upload.
Existem as 'webshells', espécies de backdoors que permitem acesso a arquivos e bancos de dados.
Exemplos: WSO, c99, r57 etc.
Aqui mesmo no fórum você encontra alguns pacotes com várias shells.
Boa sorte!

[liquidificador]

Nesse site você encontra algumas Shells:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Mas não garanto que sejam confiáveis

[danmat]

obrigado gente consegui invadir o site
e nele é possivel invadir toda a rede mas optei por nao fazer isso quem estiver interessado em "brincar" kkk
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
toda a rede da usp esta vulneravel e minha c99 esta la dentro se algm tiver interesse me fala

[mosqsaqua]

interessar interessa né. deixa msn,,

[Sr. Dhow]

shell

interessar interessa né. deixa msn,,

to precisando upar uma shell aqui mas n to conseguindo entao ja q vc consegui entra em contato ai pra trocarmos uma ideia kk.
valeu um abraço

dhow_17@live.com

to na espera!!!

[Vetus]

Minha shell preferida é essa aqui Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... ela alerta um erro 404 mais tem um campo de password !