Tweet
Shell em Imagens
Bom galera esse tuto visa mostrar como nós podemos burlar um upload de um site para hospedar uma Shell. Mas antes alguns pontos
Oque é uma Shell?
É o componente que faz a ligação entre o kernel e o usuário. Toda vez que o usuário digita um comando e pressiona |Enter|, a Shell interpreta os
comandos e manda para o Kernel.
Mais informações Clique Aqui para ver sobre exploit,shell,root e outros
Oque farei com uma Shell hospedada?
Bom depende do tipo de Shell que você upar no site. Existem Shell’s que upam outras Shell( Você: lol p/ q isso. Eu: Calma eu já falo), existem Shell que te dão o controle do site inteiro, alguns para ler arquivos, outras para usar a máquina como zumbi enfim...
Lembrando que as Shells, podem ser em php,c...
E essas Shells são upadas naquele famoso link mais ou menos assim.
Problemas:
Ai que surge um problema. Porque muitos desses “uploads”, geralmente verificam a extensão do arquivo. Alguns não verificam então você pode upar uma página Shell.php e virar admin na página.Mas essa verificação por extensão é boa e ruim ao mesmo tempo, boa porque fornece uma falsa segurando pro web máster que fez, e ruim porque ele verifica o TIPO DE EXTENSÃO, e não o arquivo em Si.
Como assim?
Posso upar uma Shell Php, porém com a extensão . JPG que ele aceitará, depois é só mudar de volta para .php e você tem o acesso.
Como Vencer essas barreiras então:
Simples, para saber o tipo de validação do campo, infelizmente é só testando mas por exemplo você pode ter uma Shell assim
CÓDIGO:
C99.jpg.php
Porque? Porque se ele aceitar, significa que o campo verifica apenas a primeira extensão depois de um “ . “ (ponto)
Assim mesmo ele sendo upado como uma jpeg, ele vai ser reconhecido pelo sistema como um Php assim você terá o acesso ao sistema, basta ir no site da vitima e no final por essa extensão upada ou seja.
CÓDIGO:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Outros casos é ao contrário primeiro tem que vir a extensão, do pho e depois do jpeg por ele verifica até o final da informação depois do ponto.
Ai ficaria assim
CÓDIGO:
C99.php.jpeg
Ai você tem que depois dar um jeito de mudar essa extensão usando um exploit por exemplo.
Um outro tipo é usando um é o que se pode anular a última extensão através de um comando null.
O arquivo renomeado ficaria assim:
CÓDIGO:
C99.php.jpg OU minhashell.jpg. php
O filtro iria aceitar o arquivo por ele ser uma extensão .jpg, porém como à um comando anulando a última extensão, então ele reconheceria o arquivo como .php e isso novamente te daria acesso adminsitrativo.
Dúvidas,perguntas e chorumelas estamos ae... Abraços
Oque é uma Shell?
É o componente que faz a ligação entre o kernel e o usuário. Toda vez que o usuário digita um comando e pressiona |Enter|, a Shell interpreta os
comandos e manda para o Kernel.
Mais informações Clique Aqui para ver sobre exploit,shell,root e outros
Oque farei com uma Shell hospedada?
Bom depende do tipo de Shell que você upar no site. Existem Shell’s que upam outras Shell( Você: lol p/ q isso. Eu: Calma eu já falo), existem Shell que te dão o controle do site inteiro, alguns para ler arquivos, outras para usar a máquina como zumbi enfim...
Lembrando que as Shells, podem ser em php,c...
E essas Shells são upadas naquele famoso link mais ou menos assim.
Problemas:
Ai que surge um problema. Porque muitos desses “uploads”, geralmente verificam a extensão do arquivo. Alguns não verificam então você pode upar uma página Shell.php e virar admin na página.Mas essa verificação por extensão é boa e ruim ao mesmo tempo, boa porque fornece uma falsa segurando pro web máster que fez, e ruim porque ele verifica o TIPO DE EXTENSÃO, e não o arquivo em Si.
Como assim?
Posso upar uma Shell Php, porém com a extensão . JPG que ele aceitará, depois é só mudar de volta para .php e você tem o acesso.
Como Vencer essas barreiras então:
Simples, para saber o tipo de validação do campo, infelizmente é só testando mas por exemplo você pode ter uma Shell assim
CÓDIGO:
C99.jpg.php
Porque? Porque se ele aceitar, significa que o campo verifica apenas a primeira extensão depois de um “ . “ (ponto)
Assim mesmo ele sendo upado como uma jpeg, ele vai ser reconhecido pelo sistema como um Php assim você terá o acesso ao sistema, basta ir no site da vitima e no final por essa extensão upada ou seja.
CÓDIGO:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Outros casos é ao contrário primeiro tem que vir a extensão, do pho e depois do jpeg por ele verifica até o final da informação depois do ponto.
Ai ficaria assim
CÓDIGO:
C99.php.jpeg
Ai você tem que depois dar um jeito de mudar essa extensão usando um exploit por exemplo.
Um outro tipo é usando um é o que se pode anular a última extensão através de um comando null.
O arquivo renomeado ficaria assim:
CÓDIGO:
C99.php.jpg OU minhashell.jpg. php
O filtro iria aceitar o arquivo por ele ser uma extensão .jpg, porém como à um comando anulando a última extensão, então ele reconheceria o arquivo como .php e isso novamente te daria acesso adminsitrativo.
Dúvidas,perguntas e chorumelas estamos ae... Abraços
Comment