Ôpa! E aí, pessoal. Então, eu consegui acesso aos cookies de um site, devido a uma falha xss, então, eu consegui acesso a todas as contas do site, assim como administradores, moderadores, gerentes. Na página de admin, eu encontrei um sistema para upload de imagens, eu transformei a shell em uma imagem... Até aí tudo certo, porém, após upar a shell e editar a extenção com o tamperdata, no dir ela fica simplesmente sem extenção. Algo como:Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar.... E quando eu entro no link, me fornece apenas o código completo da shell, mesmo que eu tente colocar .php no final, me redireciona para uma página not found. Será que há uma possibilidade de usar essa shell?
Unconfigured Ad Widget
Collapse
Anúncio
Collapse
No announcement yet.
Ajudinha com Shell + Tamperdata
Collapse
X
X
Comment