Нужна помощь в заливке шелла)

[SergioBlog]

Ломаю рес один.

На нём есть:

vb 3.8.2

dokuwiki(хз версию)

wp 2.6.2

cpanel 11

1 бага есть только - чтение локальных файлов и админка dokuwiki.

Все конфиги выкачал, пробовал логиниться никуда ничего не подходит.

Порт 3306 открыт, но подконектится не могу, скорее всего запрещен конект из инета, только с локалки.

Phpmyadmin тоже не нашёл.

Есть варианты?

Версия dokuwiki хз какая - удален файл VERSION, в админке не написано.

Хотел скачать плагин через админку который позволяет выполнять пхп код в постах - не вышло тк права 666 на папку с плагинами.

Пробовал заливать php4/phps/PHP/PhP/.jpg.php - режет по расширению, нулл-байт тоже не помог как и смена mime type.

реверс ип не показывает никакие домены на серваке, пробовал смотреть файлы других юзеров из etc/passwd ничего не нашёл

Может у кого есть идеи?

[Boolean]

На WordPress`е какие плагины установлены?

[SergioBlog]

Wordpress PE нашёл только аскимет(

[Boolean]

Wordpress PE нашёл только аскимет(




/wp-content/plugins/

Проверь, может index файла нет в директории, тогда выкинет листинг директории с плагинами, как на http://www.jabber.org/wp-content/plugins/

[SergioBlog]

Askimet и hello.php

по дефолту короче

[Boolean]

Тогда пробуй баг со Snoopy, там не пропатчено вроде аж до 2.6.5

Могу ошибаться.

[SergioBlog]

Не выйдет тк для эксплуатации баги в snoopy нужно участие админа)

а блог с заброшеный висит. да и палевно

[Boolean]

В общем-то отличить версию dokuwiki не сколько сложно, сколько нудно.

Качаешь примерный диапазон версий dokuwiki, и смотришь какой, например, JS файл отличается во всех версиях, ну или еще смотреть наличие других промежуточных файлов можно.

Сравнивать файлы лучше по:

1. размеру

2. md5

Определить точную версию — реально.