Nói đến local là nói đến shell, không có shell thì chỉ local bằng niềm tin. Hôm nay soleil giới thiệu một số loại shell thông dụng không thể thiếu trong local attack

Một số shell thông dụng:

 r57.php

R57 hiện nay đang là shell thông dụng, được sử dụng phổ biến nhất với hầu như là đầy đủ các tính năng.

c99.php

Nói đến r57 cũng không thể  không nhắc đến c99 với các thao tác có sẵn trên shell mà không cần phải sử dụng lệnh: edit, del, insert, drop… đặc biệt là có khả năng dump cơ sở dữ liệu

byg.php

Byg hiện đang là shell mà được soleil sử dụng nhiều nhất với các chức năng có sẵn và thao tác dễ sử dụng

pass login: byg

vhb.php

Con shell này đã được soleil Edit và Deveple bằng chính con shell Byg.php trên với 1 số tính năng mạnh hơn và giao diện đẹp, bắt mắt hơn. Đây là con shell chính mà soleil thường sử dụng nhất.

http://www.mediafire.com/?hr9acl1yd1eabcw

soleil.pin

http://www.mediafire.com/?4k94v1i0shmr46cNếu Server Safe_mod: ON, cả shell r57 và c99 đều không có chức năng run command để thực thi các câu lệnh, vậy làm sao có thể local được.  Giải pháp được nghĩ đến là sử dụng shell cgi mà chức năng chính của nó là thực thi các câu lệnh.

Cách sử dụng:

-  Up shell soleil.pin và chmod nó về 755

-  Up hoặc tạo file .htaccess có nội dung:

Hoặc:

-  telnet.php

Để sử dụng shell cgi được thuận tiên hơn, soleil giới thiệu shell telnet.pl. Chức năng hoàn toàn tương tự với con shell soleil.pin

Tuy nhiên cách thức sử dụng nó thì đơn giản hơn nhiều vì không phải sử dụng đến file .htaccess mà chỉ cần chmod nó về 755 là run ngon.

Face symlink:

Get user:

Get user và domain

Shell này cần chmod về 755 trước khi sử dụng

Get all config

SSI

Backdoor.php

Netcut

zipcode.php

r57bypass.php (vip)

Check Shell : Kiểm tra shell có trên site

Priv8_2012.php

saoluu.php

Shell xml: Up shell đối với vbulletin

root.tar.gz: Dùng để sym root hay indirect sym

Và rất nhiều shell khác  với 1 số tính năng đặc biệt khác nữa.