Заливка шелла в Joomla

Discussion in 'Веб-уязвимости' started by AkyHa_MaTaTa, 7 Dec 2007.

  1. kolenwal

    kolenwal New Member

    Joined:
    13 Dec 2008
    Messages:
    7
    Likes Received:
    4
    Reputations:
    0
    В 1.0.13 надо пробовать, а в 1.5.* в images можно так залить :

    -в админке идем в site->global configuration->system->media settings

    -добавляем в legal extensions (file types) тип файлов php

    -изменяем Restrict Uploads на No

    -изменяем Check MIME Types на No

    -добавляем в Legal Image Extensions тип файлов php

    -изменяем Enable Flash Uploader на No

    -применяем изменения конфигурации Apply

    -идем в site->media manager->upload file загружаем шелл,путь до него будет site.com/images/shell.php
     
  2. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Всё проще, гораздо проще, первый же пост на ачате в уязвимостях по джумле дает ответ на этот вопрос, причем недавно проверено - самый тупой способо, в лоб, но 100% действенный:

    Устанавливайте плагин JoomlaXplorer 2.0, льете шелл, удаляете JoomlaXplorer 2.0. Всё
     
  3. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    проблемка что нет прав на заливку ни в одну папку... :(
     
  4. chekist

    chekist Elder - Старейшина

    Joined:
    14 Nov 2007
    Messages:
    215
    Likes Received:
    160
    Reputations:
    100
    https://forum.antichat.ru/showpost.php?p=986059&postcount=121

    на локалке прокатило
     
  5. zEr0r

    zEr0r Elder - Старейшина

    Joined:
    17 Feb 2008
    Messages:
    67
    Likes Received:
    28
    Reputations:
    14
    По сабжу:
    есть доступ к админке жумла, файлы редактировать не дает,

    Установка нового компонента:
    media/ Недоступен для записи
    administrator/components/ Недоступен для записи
    components/ Недоступен для записи
    images/stories/ Недоступен для записи

    Установка новых модулей:
    media/ Недоступен для записи
    administrator/modules/ Недоступен для записи
    modules/ Недоступен для записи

    Установка новых мамботов:
    media/ Недоступен для записи
    language/ Недоступен для записи
    mambots/ Недоступен для записи
    mambots/content/ Недоступен для записи
    mambots/search/ Недоступен для записи
    mambots/system/ Недоступен для записи

    Установить новый язык сайта:
    media/ Недоступен для записи
    language/ Недоступен для записи

    Установить новый шаблон (админки):
    media/ Недоступен для записи
    administrator/templates/ Недоступен для записи
    templates/ Недоступен для записи
    images/stories/ Недоступен для записи

    Установить новый шаблон (сайта):
    media/ Недоступен для записи
    administrator/templates/ Недоступен для записи
    templates/ Недоступен для записи
    images/stories/ Недоступен для записи

    НО
    есть доступ к бд через пхпму админ (доступ только для данной бд). Можно ли чтонибудь сделать?

    P.s. версия жумлы Joomla! 1.0.12
     
    #25 zEr0r, 10 Jun 2009
    Last edited: 10 Jun 2009
  6. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    маловероятно
    если только что то с соседями мутить
     
  7. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Можно через инсталл компонентов, грузишь СРАЗУ тупо шелл, прямо вот так: shell.php со своего винта. Будут в папке /media

    Называться будут также, как у тебя на винте

    Хотя хз, как там у тебя, т.к. все запрещено на запись. МОжет в /tmp упадут
     
  8. reanim

    reanim New Member

    Joined:
    30 Jun 2009
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Народ на сайте впервые беспокоит сей момент: как залить шелл в joomla не имея доступа к админке??
    версия joomla 1.5.9 или есть иной метод получить пароль?
    Заранее спасибо
     
  9. Peklots

    Peklots Elder - Старейшина

    Joined:
    28 Sep 2008
    Messages:
    281
    Likes Received:
    144
    Reputations:
    36
    Итак, есть Joomla! 1.0.15 Stable
    В ней:
    Короче сэйф он.
    и
    Никакие модули не подгружает, пишет:
     
  10. Patura

    Patura New Member

    Joined:
    11 Oct 2011
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    Такая проблемма. Заливаю wso в joomla через админку., все права открыты, шелл заливается разными методами., но при открытии страници шелла, выдает ошибку:
    Почему и как с этим бороться?
    Не первый случай.
     
  11. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    r57.
     
  12. safitus

    safitus New Member

    Joined:
    4 Apr 2011
    Messages:
    34
    Likes Received:
    1
    Reputations:
    0
    Тестировал на Joomla 1.8 -всё ОК
     
    #32 safitus, 18 Jan 2012
    Last edited: 18 Jan 2012
  13. PA_Fresh

    PA_Fresh New Member

    Joined:
    17 Aug 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Работает )
    Спасибо
     
  14. sssr1

    sssr1 New Member

    Joined:
    8 Dec 2011
    Messages:
    19
    Likes Received:
    2
    Reputations:
    0
    архиве два файла, ПШП и ХМЛ - какой устанавливать? пробовал оба - по ссылкам не находит.

    может туплю




    пишет при установке самого архива пишет

    XML-файл не содержит элемента administration.
     
    #34 sssr1, 8 Feb 2012
    Last edited: 8 Feb 2012
  15. Machine

    Machine Elder - Старейшина

    Joined:
    23 Jun 2008
    Messages:
    403
    Likes Received:
    116
    Reputations:
    117
    Грузить нужно архивом, в котором оба файла.

    Со вторым вчера столкнулся, в итоге залился через templates
     
  16. sssr1

    sssr1 New Member

    Joined:
    8 Dec 2011
    Messages:
    19
    Likes Received:
    2
    Reputations:
    0

    расскажи подробнее насчет загрузку через шаблон. Спасибо
     
  17. Machine

    Machine Elder - Старейшина

    Joined:
    23 Jun 2008
    Messages:
    403
    Likes Received:
    116
    Reputations:
    117
    Обьяснил в аське.
     
  18. alextret

    alextret New Member

    Joined:
    13 Jan 2012
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    А у меня такая проблема: права на запись в любую папку,а залить ничего не получается (даже картинку).Пишет Warning: Failed to move file! Error. Unable to upload file.В чем может быть дело?
     
  19. Machine

    Machine Elder - Старейшина

    Joined:
    23 Jun 2008
    Messages:
    403
    Likes Received:
    116
    Reputations:
    117
    Залей через template (шаблон по-русски).
     
  20. alextret

    alextret New Member

    Joined:
    13 Jan 2012
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Да через template и все остальные способы тоже не лучше :
    Could not make the template file writable
    Could not make the template file unwritable
    Operation Failed!: failed to open file C:\Inetpub\wwwroot\***\templates\beez\index.php for writing.