como meter una shell .txt y lugo cambiarla a .php

1- ¿Qué es la Inyección SSI? La inyección SSI (Server side include), vendría siendo una técnica en la cual algún atacante podría ejecutar algún código en servidores web el cual lo ejecutara el servidor de manera local. Con este se muestra algún contenido dinámico del servidor. 2- DORK: Actualmente no se encuentran muchas webs con esta vulnerabilidad, pero de todas formas aquí algunos dorks: inurl:register.shtml inurl:register.shtm inurl:register.stm inurl:login.shtml?page= inurl:login.shtml inurl:login.shtm inurl:login.stm 3- ¿Como saber si un servidor es vulnerable a está técnica? Ejecutamos alguno de estos comandos en algún campo de texto de la página:

Muestra directorios del servidor (Linux) (más común).

Muetra directorios del servidor (Windows). Si nos sale una lista de directorios los cuales son los del servidor, significa que el sitio es vulnerable. Es obligatorio que al ejecutar cada comando lleve las etiquetas:

4- Explotación (Subiendo shell): Antes de subir la shell debemos colocarla en algún host con formato .txt , ej: shell.txt Ya hecho esto, en el campo de texto donde verificamos si el servidor era vulnerable, ejecutaremos el siguiente comando: Después de wget colocan la url donde se encuentra su shell con formato .txt Ahora, como sabremos si la shell se ha subido al servidor? Simple, ejecutamos nuevamente el comando

o

Y nos mostrara los directorios con nuestra shell subida satisfactoriamente, Pero alto! Recuerden que está en formato .txt vamos a cambiárselo a .php utilizando el siguiente comando: Eso le cambiara el formato. Ahora la shell se subió de manera exitosa al servidor pudiéndolo defacear o manosear jeje. Eso fue todo! Cuídense, saludos.