Помощь Как взломать собственный сайт на DLE?

Тема в разделе "DLE", создана пользователем demmy, 25 авг 2011.

Информация :
Актуальная версия DataLife Engine 11.2
( Final Release v.11.2 | Скачать DataLife Engine | Скачать 11.2 demo )
Нужно ли обновляться | Как обновиться | Изменения в шаблонах
> Нет русских символов <
[Приватная тема DLE (Все подробности в ЛС к модератору раздела)]

Версии 11.1 и ниже - уязвимы!

Локализации | F.A.Q. | Внешний вид
Правила раздела | Правила форума
Обсуждение хайда карается баном!
В каждом сообщении указывайте версию DLE, которого они касаются!
Статус темы:
Закрыта.
Модераторы: killoff
  1. demmy

    demmy

    Регистр.:
    13 ноя 2006
    Сообщения:
    330
    Симпатии:
    96
    Один из моих хостингов для "обеспечения безопасности" сменил все логины/пароли на FTP, а поскольку я там на полулегальном положении, то лучше лишний раз не напоминать о своем присутствии.

    Вопрос знатокам:
    Как порутить свой же сайт на ДЛЕ 7,5?
    Админка есть, полная. Пробовал заливать аттачи в папку /uploads но не хочет оттуда что-то запускать.

    Нид хелп.
     
  2. CraZee

    CraZee

    Регистр.:
    11 сен 2006
    Сообщения:
    600
    Симпатии:
    664
    demmy нравится это.
  3. MaximMax

    MaximMax

    Регистр.:
    14 май 2009
    Сообщения:
    595
    Симпатии:
    76
    Ссылку в ПМ попробую.
     
  4. demmy

    demmy

    Регистр.:
    13 ноя 2006
    Сообщения:
    330
    Симпатии:
    96
    Благодаря CraZee более-менее разобрался куда копать. Залил шелл, победил запрет на выполнение файлов из папки /upload в принципе всё. Осталось подобрать нормальный шелл-скрипт, а то wso не хочет побеждать права на корневую папку и всё будет в ажуре.
     
  5. CraZee

    CraZee

    Регистр.:
    11 сен 2006
    Сообщения:
    600
    Симпатии:
    664
    В 90% случаев одним шелом тут не обойдешься. Практически в каждом шеле отображается информация про сервер, на котором поднят апач. В интернете можно поискать эксплоит для рута. Но это уже необходим набор знаний по ОС.
     
  6. OpS87

    OpS87

    Регистр.:
    9 авг 2011
    Сообщения:
    175
    Симпатии:
    15
    Только от фтп? А файловый менеджер в панели управления хостинга имеется? Почему бы не воспользоваться им?
     
  7. demmy

    demmy

    Регистр.:
    13 ноя 2006
    Сообщения:
    330
    Симпатии:
    96
    Если бы только от фтп...
    На аккаунт, который и фтп в т.ч.
     
  8. MRSten

    MRSten Создатель

    Регистр.:
    30 июл 2011
    Сообщения:
    30
    Симпатии:
    3
    Какое ядро показывает wso?
     
  9. streetstyle

    streetstyle Писатель

    Регистр.:
    21 июл 2011
    Сообщения:
    5
    Симпатии:
    1
    Кроме шелла думаю вариантов больше никаких...
     
Статус темы:
Закрыта.