Các bác đã nghe qua việc up shell khi vào được Admincp còn bây gìơ thì ngược lại up được shell làm sao vào được admincp.
Ý em là vào admincp của web chứ không phải hack local by pass đâu nha.
Cái này em đã nghiên cứu với Vbb, em đã thủ up file Install.php qua shell lên thư mục sau đó install lại vbb và vào được admincp.Còn một số loại khác như IBF hay phpbb thì em chưa thử, các bác có cách nào thì post lên thảo luận.
Đấy là với các forum còn các trang web khác viết bằng PHP hay ASP,ASP.NET các bác nào biết thì cũng post lên cho anh em học hỏi nha !. 

Các bác đã nghe qua việc up shell khi vào được Admincp còn bây gìơ thì ngược lại up được shell làm sao vào được admincp.  

conmale wrote:

"shell" đó có khả năng như thế nào? nó "thấy" cái gì? nó "làm" được cái gì?

Đúng như chú nói nhưng có rất nhiều loại shell cũng như cách sử dụng, không ai biết hết được. Chính vì thế cháu muốn anh em thảo luận về những điều thường thấy nhất cũng như kinh nghiệm đã từng thực hiện của anh em. 

Các bác đã nghe qua việc up shell khi vào được Admincp còn bây gìơ thì ngược lại up được shell làm sao vào được admincp.  

Muốn vào được hay không thì trước hết cần phải biết nó "có" hay "không" đã. Khi tớ xây dựng forum thì chả đời nào tớ lại để cái thư mục admincp ngay trên host cả, sau khi chỉnh sửa xong tớ del nó đi, khi nào cần lại upload lên. Vậy là khỏi mất công vào trong admincp nhé  

Jino_Hoang wrote:

conmale wrote:

"shell" đó có khả năng như thế nào? nó "thấy" cái gì? nó "làm" được cái gì?

Đúng như chú nói nhưng có rất nhiều loại shell cũng như cách sử dụng, không ai biết hết được. Chính vì thế cháu muốn anh em thảo luận về những điều thường thấy nhất cũng như kinh nghiệm đã từng thực hiện của anh em. 

Tôi chưa bao giờ dùng mấy cái "shell" đó nên chẳng có gì để chia sẻ. Tuy nhiên, nếu là tôi thì tôi xem code của cái shell đó viết cái gì, có khả năng gì. Còn dùng một cái shell mà chẳng biết nó có cái gì, làm gì, tác dụng gì, tác hại gì... thì không nên dùng. 

conmale wrote:

Jino_Hoang wrote:

conmale wrote:

"shell" đó có khả năng như thế nào? nó "thấy" cái gì? nó "làm" được cái gì?

Đúng như chú nói nhưng có rất nhiều loại shell cũng như cách sử dụng, không ai biết hết được. Chính vì thế cháu muốn anh em thảo luận về những điều thường thấy nhất cũng như kinh nghiệm đã từng thực hiện của anh em. 

Tôi chưa bao giờ dùng mấy cái "shell" đó nên chẳng có gì để chia sẻ. Tuy nhiên, nếu là tôi thì tôi xem code của cái shell đó viết cái gì, có khả năng gì. Còn dùng một cái shell mà chẳng biết nó có cái gì, làm gì, tác dụng gì, tác hại gì... thì không nên dùng. 

Shell có hai mặt của nó:
Thứ nhất : nó giúp cho admin của web nào đó có được quyền sâu hơn trên chính web của mình, có đủ chức năng của những phần mềm cồng kềnh.
Thứ hai :nó cũng là tool hay dùng nhất của hacker khi tấn công từ bên ngoài vào web.
Khi nào không còn shell nữa thì vấn đề này mới thôi bàn luận. 

Jino_Hoang wrote:

conmale wrote:

Jino_Hoang wrote:

conmale wrote:

"shell" đó có khả năng như thế nào? nó "thấy" cái gì? nó "làm" được cái gì?

Đúng như chú nói nhưng có rất nhiều loại shell cũng như cách sử dụng, không ai biết hết được. Chính vì thế cháu muốn anh em thảo luận về những điều thường thấy nhất cũng như kinh nghiệm đã từng thực hiện của anh em. 

Tôi chưa bao giờ dùng mấy cái "shell" đó nên chẳng có gì để chia sẻ. Tuy nhiên, nếu là tôi thì tôi xem code của cái shell đó viết cái gì, có khả năng gì. Còn dùng một cái shell mà chẳng biết nó có cái gì, làm gì, tác dụng gì, tác hại gì... thì không nên dùng. 

Shell có hai mặt của nó:
Thứ nhất : nó giúp cho admin của web nào đó có được quyền sâu hơn trên chính web của mình, có đủ chức năng của những phần mềm cồng kềnh.
Thứ hai :nó cũng là tool hay dùng nhất của hacker khi tấn công từ bên ngoài vào web.
Khi nào không còn shell nữa thì vấn đề này mới thôi bàn luận. 

Không có cái shell nào bằng kiến thức và khả năng thao tác trực tiếp trên máy chủ của người quản lý (có kiến thức) cả.

Shell cũng chẳng phải là tool hay nhất cho "hacker" vì những ai dùng những thứ viết sẵn mà chẳng biết có cái gì trong đó thì không phải là "hacker". 

các bác bàn luận có vẻ sôi nổi nhỉ vậy sao ko thữ attack site em thế nào nhỉ ........ http://raphue.net em tự tin site em ko bao giờ gục ..... 

các bác bàn luận có vẻ sôi nổi nhỉ vậy sao ko thữ attack site em thế nào nhỉ ........ http://raphue.net em tự tin site em ko bao giờ gục ..... 

Vậy. Nếu vào được admincp rồi thì làm sao upload được shell.
admincp của một số trang web thương mại quả thật nghèo nàn (ko biết đúng không).
Nó chỉ có chức năng quản lí tin tức, khách hàng, sãn phẩm. Chức năng upload duy nhất là hình ảnh. Mà có kiểm tra đuôi...
Vậy làm sao có thể upload shell nhỉ? ^^