PDA

Просмотр полной версии : Актуальный способ заливки шелла на WP


J_thief
04.07.2015, 01:09
Привет всем. Хотел вот спросить. В наличии есть несколько сайтов WP с доступом в админку и правами админа. Вопрос, как в таком случае, можно залить шел?

Swat2k
04.07.2015, 01:28
Через редактор тем и редактор плагинов

J_thief
04.07.2015, 02:47
↑ (https://antichat.live/posts/3864979/)
Через редактор тем и редактор плагинов


Не, не работает...

Br@!ns
04.07.2015, 11:32
↑ (https://antichat.live/posts/3864977/)
Привет всем. Хотел вот спросить. В наличии есть несколько сайтов WP с доступом в админку и правами админа. Вопрос, как в таком случае, можно залить шел?


Устанавливаешь новую тему с помощью заливки - > появляется ошибка, что невозможно установить, но наш файл все равно заливается в /wp-content/uploads/shell.php или в /wp-content/uploads/2015/07/shell.php поссмотреть можно будет в мультимедиях.

J_thief
05.07.2015, 13:21
↑ (https://antichat.live/posts/3865044/)
Устанавливаешь новую тему с помощью заливки - > появляется ошибка, что невозможно установить, но наш файл все равно заливается в /wp-content/uploads/shell.php или в /wp-content/uploads/2015/07/shell.php поссмотреть можно будет в мультимедиях.


он заливается, но не работает. Не открывается, пишет 404, хотя, он там и есть...может быть, что защита стоит на сайте, от подобного?

faza02
05.07.2015, 13:30
↑ (https://antichat.live/posts/3865326/)
он заливается, но не работает. Не открывается, пишет 404, хотя, он там и есть...может быть, что защита стоит на сайте, от подобного?


может быть антивирус. попробуйте просто залить phpinfo

smirk
05.07.2015, 14:02
либо в .htaccess проблема

J_thief
05.07.2015, 14:08
↑ (https://antichat.live/posts/3865338/)
либо в .htaccess проблема


А есть возможность, как то эту проблему решить?

А то вот похакал четверку сайтов, доступ в админку есть...а че бы еще такого сделать, не знаю))

profishell
06.07.2015, 07:36
↑ (https://antichat.live/posts/3865342/)
А есть возможность, как то эту проблему решить?
А то вот похакал четверку сайтов, доступ в админку есть...а че бы еще такого сделать, не знаю))


Так попробуй залить свой .htaccess