Basic LFI - Part 2 Shell Access

Pubblicato il: 07 febbraio 2017
sul canale di: Metasploitation

662

This time we use the phph://input argument to allow us to spawn a shell with nc.
There are many different techniques to do this, this one is the simplest.

We tell the webserver to listen on port 10101 then fire up nc on the attacker machine and connect to that service.

we then want to get out TTY so we run
python -c 'import pty;pty.spawn("BRACKETbin/bash"BRACKET'

In questa pagina del sito puoi guardare il video online Basic LFI - Part 2 Shell Access della durata di ore minuti seconda in buona qualità , che l'utente ha caricato Metasploitation 07 febbraio 2017, condividi il link con amici e conoscenti, su youtube questo video è già stato visto 662 volte e gli è piaciuto 12 spettatori. Buona visione!