заливка шелла на WP

Discussion in 'Уязвимости' started by scarm, 24 Jan 2009.

  1. scarm

    scarm Elder - Старейшина

    Joined:
    4 Apr 2008
    Messages:
    74
    Likes Received:
    48
    Reputations:
    9
    Всем привет, подскажите, возможна ли заливка шелла на WP? Имеется: доступ к админке и доступ на MySQL?
     
    #1 scarm, 24 Jan 2009
    1 person likes this.
  2. Iceangel_

    Iceangel_ Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    494
    Likes Received:
    532
    Reputations:
    158
    вот здесь про способы написано:
    http://forum.antichat.ru/threadnav50572-5-10.html
     
    #2 Iceangel_, 24 Jan 2009
    3 people like this.
  3. iSeoBot

    iSeoBot Elder - Старейшина

    Joined:
    11 Apr 2008
    Messages:
    82
    Likes Received:
    67
    Reputations:
    13
    можно через шаблоны,можно через заливку шела напрямую в разделе аплоад,тока добавь разширение пхп :)
     
    #3 iSeoBot, 24 Jan 2009
    2 people like this.
  4. CrazyStudentS_Mi}{

    CrazyStudentS_Mi}{ Elder - Старейшина

    Joined:
    4 Jul 2007
    Messages:
    424
    Likes Received:
    296
    Reputations:
    92
    самое простое редактировать плагины если на них чмод разрешает
     
    #4 CrazyStudentS_Mi}{, 24 Jan 2009
    1 person likes this.
  5. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Ничего нового чето =_=
     
    #5 Велемир, 24 Jan 2009
  6. scarm

    scarm Elder - Старейшина

    Joined:
    4 Apr 2008
    Messages:
    74
    Likes Received:
    48
    Reputations:
    9
    xcedz, способ очень интересный, жаль прав на запись файла нет в мускуле
    iSeoBot, получилось через редактирование темы -> заливка уже нормального шелла -> возврат темы в исходное состояние.
    CrazyStudentS_Mi}{, чмод разрешает редактировать плугины, но возникает какая-то непонятная байда... При редактировании плугина (hello dolly) сохраняет шелл нормально, но потом выбегает сообщение об ошибке ("sorry that file cannot be edited") и hello dolly вообще исчезает из списка доступных плугинов.
    В любом случае, всем спасибо за помощь :) No passaran! :)

    UPD: Да! Насчет редактирования плугинов! Шелл все-таки сохранился в /wp-content/plugins/hello.php :D Это радует :cool:
     
    #6 scarm, 24 Jan 2009
    Last edited: 24 Jan 2009
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.