[NUEVO METODO] TwoPload - by SkillmaX - Subida de Shell - Bypasseo

[.:WindHack:.]

Más falso (fake) que una moneda de cuero...

[Shell Root]

Más falso que hacer un DoS pulsando 5 veces F5!

[SkillmaX]

No se para que comentais si ni si quiera lo habeis probado, hacerlo bién, y me
direis si funciona o no, antes de hablar se prueba y comprueban las cosas.

[braulio--]

No se para que comentais si ni si quiera lo habeis probado, hacerlo bién, y me
direis si funciona o no, antes de hablar se prueba y comprueban las cosas.

Eso no es necesario porque :

• Un html solo no puede subir un archivo a un servidor. Si el action de tu upload es el mismo que el del primero y te funciona, la protección es con javascript , con lo que probablemente te funcionaría cambiando las cabeceras.
  
  
• Si puedes subir un uploader en asp y además te lo ejecuta, es mejor subir directamente una shell en asp.
  
  Muy bien, podrías linkar aquí el video ese que linkaste en la otra página?
  
  Pd: no he probado lo que ha dicho cgvwzq , pero parece un método muy interesante.

[Debci]

No se para que comentais si ni si quiera lo habeis probado, hacerlo bién, y me
direis si funciona o no, antes de hablar se prueba y comprueban las cosas.

Me da la sensacion de que poco has tocado tu ese ataque, que haya funcionado en uno vale, pero es que ademas tal como lo explicas es imposible, enserio estoy seguro de que en tu caso ha funcionado, pero dudo que valla en las webs convencionales, ademas de nuevo metodo nada... el bypasseo del filtro y subida de shell es mas viejo que el habla...

Saludos

[SkillmaX]

No se para que comentais si ni si quiera lo habeis probado, hacerlo bién, y me
direis si funciona o no, antes de hablar se prueba y comprueban las cosas.

Me da la sensacion de que poco has tocado tu ese ataque, que haya funcionado en uno vale, pero es que ademas tal como lo explicas es imposible, enserio estoy seguro de que en tu caso ha funcionado, pero dudo que valla en las webs convencionales, ademas de nuevo metodo nada... el bypasseo del filtro y subida de shell es mas viejo que el habla...

Saludos

Se a sacado algun tutorial sobre esto???
Se puede utilizar en las webs que no permitan php, ni ningun lenguaje, menos
el html y en perl por ejemplo.

[braulio--]

No se para que comentais si ni si quiera lo habeis probado, hacerlo bién, y me
direis si funciona o no, antes de hablar se prueba y comprueban las cosas.

Me da la sensacion de que poco has tocado tu ese ataque, que haya funcionado en uno vale, pero es que ademas tal como lo explicas es imposible, enserio estoy seguro de que en tu caso ha funcionado, pero dudo que valla en las webs convencionales, ademas de nuevo metodo nada... el bypasseo del filtro y subida de shell es mas viejo que el habla...

Saludos

Se a sacado algun tutorial sobre esto???
Se puede utilizar en las webs que no permitan php, ni ningun lenguaje, menos
el html y en perl por ejemplo.

Dime cuantas webs que conoces hacen eso.

De todas formas en ese caso es mejor hacer la shell en perl.

[SkillmaX]

No se para que comentais si ni si quiera lo habeis probado, hacerlo bién, y me
direis si funciona o no, antes de hablar se prueba y comprueban las cosas.

Me da la sensacion de que poco has tocado tu ese ataque, que haya funcionado en uno vale, pero es que ademas tal como lo explicas es imposible, enserio estoy seguro de que en tu caso ha funcionado, pero dudo que valla en las webs convencionales, ademas de nuevo metodo nada... el bypasseo del filtro y subida de shell es mas viejo que el habla...

Saludos

Se a sacado algun tutorial sobre esto???
Se puede utilizar en las webs que no permitan php, ni ningun lenguaje, menos
el html y en perl por ejemplo.

Dime cuantas webs que conoces hacen eso.

De todas formas en ese caso es mejor hacer la shell en perl.

Llevas razón también se puede hacer una shell en perl, pero.. vas a estar
programando si la quieres tuya varios dias, mientras esto lo dejas y lo subes
y ya tienes la subida de shell.


Las webs que hacen eso hay muchisimas, un saludo.

[~ Yoya ~]

solo basta con hacer un script en perl que ejecute comando en el servidor, no es necesario construir toda una shell-web

[Debci]

dime una sola web actualizada que puedas bypassear el filtro de archivos cone se metodo.

Saludos