Что можно делать с wordpress админками?

[Morozko_cms]

К ftp-серверу доступа не получить. Шелл не залить, если нет уязивмого плагина.

Только получается на продажу для сео?

[crlf]

↑ (https://antichat.live/posts/4240088/)
Шелл не залить, если нет уязивмого плагина.


Не совсем верно. В зависимости от версии, опций блога и настроек сервера, есть несколько вариаций для успешного выполнения кода. Для примера, советую ознакомиться с одним из таких вариантов: File Operation Induced Unserialization via the “phar://” Stream Wrapper (https://cdn2.hubspot.net/hubfs/3853213/us-18-Thomas-It%27s-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-....pdf?).


↑ (https://antichat.live/posts/4240088/)
Только получается на продажу для сео?


Прошу прощения за нубский вопрос, в случае залития шелла, для каких целей используется доступ помимо SEO?

[Morozko_cms]

↑ (https://antichat.live/posts/4240218/)
Не совсем верно. В зависимости от версии, опций блога и настроек сервера, есть несколько вариаций для успешного выполнения кода. Для примера, советую ознакомиться с одним из таких вариантов:
File Operation Induced Unserialization via the “phar://” Stream Wrapper (https://cdn2.hubspot.net/hubfs/3853213/us-18-Thomas-It%27s-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-....pdf?)
.
Прошу прощения за нубский вопрос, в случае залития шелла, для каких целей используется доступ помимо SEO?


хм, никогда не задумывался над этим. я их только заливать могу и продавать, а покупатели обычно лучше меня знают, зачем им нужен шелл c www-data правами

собсно наверно для ддоса можно использовать. можно попробовать провернуть privilege escalation и залить майнер под майнинг на cpu?