PDA

Просмотр полной версии : залить shell Magento


reuvenmatbil
24.03.2015, 18:58
собственно вопрос

как залить shell в Magento?

данный способ уже пробовал-не подходит

1. Если не установлен Unirgy Installer, устанавливаем оф.видео http://www.youtube.com/watch?v=E3IlOX4-73Q

2. System -> tools -> Unirgy Installer - > Manage modules

3. Скачиваем любой модуль например Unirgy_Giftcert

4. закидываем в архив например в папку /skin/ наш шел shell.php

5. System -> tools -> Unirgy Installer - > Add Modules

6. Закачиваем модифицированный модуль прямым линком

7. site.com/skin/shell.php

Br@!ns
25.03.2015, 19:17
через site.com/downloader устанавливаем модуль File System ( http://www.magentocommerce.com/magento-connect/file-system.html )

http://connect20.magentocommerce.com/community/File_System

заливаем шелл изменяем ненужный файл

reuvenmatbil
26.03.2015, 20:32
через site.com/downloader устанавливаем модуль File System ( http://www.magentocommerce.com/magento-connect/file-system.html )
http://connect20.magentocommerce.com/community/File_System
заливаем шелл изменяем ненужный файл



спасибо, способ работает

вопрос такой

в каком месте лежит конфиг к бд?

winstrool
28.03.2015, 22:11
спасибо, способ работает
вопрос такой
в каком месте лежит конфиг к бд?


localhost/app/etc/local.xml

WhiteAndBlack
06.07.2015, 15:28
↑ (https://antichat.live/posts/3831650/)
через site.com/downloader устанавливаем модуль File System (
http://www.magentocommerce.com/magento-connect/file-system.html
)
http://connect20.magentocommerce.com/community/File_System
заливаем шелл изменяем ненужный файл


способ больше не работает, кто-то знает как еще можно залить?

выше способ с unigry installer но я не могу понять как его установить через админ панель

grimnir
12.10.2015, 11:53
↑ (https://antichat.live/posts/3865623/)
способ больше не работает, кто-то знает как еще можно залить?
выше способ с unigry installer но я не могу понять как его установить через админ панель


Никак,его только при наличии доступа фтп

ol1ver
13.12.2016, 10:01
Апну. Порой удается залиться через кастомный модуль Banners. Но его там либо отключают/либо после аплода шелла (.php) ошибка 404

http://image.prntscr.com/image/96e84613842e4f1f8b4011978859b466.png

Получилось залиться через такой модуль https://www.magentocommerce.com/magento-connect/order-file-image-attachments-by-nextbits.html (модуль платный)

http://image.prntscr.com/image/d1e569c2a2de4fb3a305b31854edccb0.png

Далее идем в Sales > Orders (выбираем любой order)

http://image.prntscr.com/image/0718a9ba980a4f3f81efc12203d6e169.png

Добавляем аттач.

Получится url /media/js4791_media.jpg.php (ошибочный)

редактируем -> /js/4791_media.jpg.php тут шелл.

Если не удалось залиться в /js, ищите другие папки.

.:[melkiy]:.
19.04.2018, 15:38
подскажите есть ли какие-то способы залить шелл в последние версии?

lighthotpink96
28.10.2019, 16:54
Есть ли какой-то способ раскрытия пути?