Shellfire — использование уязвимостей встраиваемых файлов и командных инъекций

[HHIDE_DUMP]

Спойлер: | Козырный хостинг на быстрых SSD |

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

Использование уязвимостей встраиваемых файлов и командных инъекций: Shellfire​

Shellfire – утилита, созданная для

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

и исследователей безопасности. Она может использоваться для повышения

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

веб-приложений с целью получения доступа к командной оболочке на удаленном компьютере.

Спойлер: Скачать Shellfire

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

​

Цель этой утилиты — представить чистую интерактивную псевдо-оболочку, которая будет выполнять команды на удаленной цели. Написанная и протестированная с помощью

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

2.7, эта утилита обеспечивает поддержку истории команд,

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

, нескольких методов протокола

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

, базовой авторизации HTTP, встроенного веб-сервера для размещения кода эксплойта (который может использоваться с

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

), механизмов, помогающих в обновлении вашего соединения на истинную обратную оболочку на машинах Linux и многое другое.

Для использования shellfire, просто запустите его через python (или можно добавить разрешения на выполнение и запустить его напрямую). Например:

$ python shellfire.py
[*] ShellFire v0.1
[*] Type '.help' to see available commands
>>

Вы можете ввести .help в любое время для перечисления всех доступных команд, или просто добавить название команды, о которой вы хотите получить дополнительную информацию или узнать какие-либо конкретные детали. Например .help http


Краткое введение в эту утилиту можно найти здесь:

Чтобы начать работу, вам нужно указать, по крайней мере,

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

вашей цели. Это должно выглядеть примерно следующим образом:

>> .cookies { "session_id" : "123456789" }

Дополнительные опции и информация о том, как их использовать может быть получена с помощью использования опции .help в оболочке. Код свободно доступен на

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

под лицензией

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

.