Залить shell

Тема в разделе ".:: Уязвимости", создана пользователем shamantc, 23 авг 2009.

Статус темы:
Закрыта.
  1. shamantc

    shamantc ЗлОй ШаМан

    Заблокирован
    Регистр.:
    3 ноя 2008
    Сообщения:
    655
    Симпатии:
    184
    Получил доступ в аминку на CMS e107 (последняя версия)
    Незнаю как туда залить shell ерез плагины не плучается запрещенно заливать, пробую в другую директорию пишет что данные формат файла запрещен а можно поменять только в файле по ftp
    кто нибудь что нибудь может подсказать? может есть какие ошики в админке что бы вытащить логин и пароль от ftp))
    максимум что могу посмотреть это php info))
    как можно разрешить загрузку файла php? в общем как зилть шелл)) :thenks:
     
  2. starche

    starche

    Регистр.:
    5 янв 2009
    Сообщения:
    299
    Симпатии:
    45
    Попробуй погуглить такие запросы как "Заливка шелла в e107", посмотри на milw0rm.com последние баги в cms. Также в некоторых движках есть упраление мусклом прямо через админку(ipb например), тогда шелл залить проще простого =)
    Ну и на крайняк попробуй к фтп такой же пароль как в админке
     
  3. omfg

    omfg

    Регистр.:
    4 авг 2009
    Сообщения:
    159
    Симпатии:
    46
    скорее всего просто чмоды стоят неправильные на хостинге. Ищи как поменять их через пхп и заливай.
    Или как написано выше попробуй через мускул
     
  4. shamantc

    shamantc ЗлОй ШаМан

    Заблокирован
    Регистр.:
    3 ноя 2008
    Сообщения:
    655
    Симпатии:
    184
    Доступа к MySQl нету, пароль на админке неподходит не к ftp не к SSL чеерз амдинку нельзя, есть еще предложения? может кто уже заливал чеез форум админку?
     
  5. genarator2003

    genarator2003 Постоялец

    Регистр.:
    23 авг 2007
    Сообщения:
    113
    Симпатии:
    8
    проверь проверяется ли расширение при заливе картинок часто можно залить php скрипт вместо jpg.

    http://www.xakep.ru/magazine/xa/091/068/2.asp вот тут пример как чел использовал back-connect через изображение возможно втвоём случае получится.
     
  6. Alexandr3

    Alexandr3

    Заблокирован
    Регистр.:
    22 апр 2008
    Сообщения:
    429
    Симпатии:
    96
    Попробуй залить его как gif с исполняемым скриптом в коменте
     
  7. -=ZorG=-

    -=ZorG=-

    Регистр.:
    18 авг 2010
    Сообщения:
    262
    Симпатии:
    47
    А по поводу шелла, то я читал на форуме каком-то что на ету cms почти нереально залить.
     
Статус темы:
Закрыта.