залить shell Magento

Discussion in 'Веб-уязвимости' started by reuvenmatbil, 24 Mar 2015.

  1. reuvenmatbil

    reuvenmatbil New Member

    Joined:
    1 Sep 2012
    Messages:
    29
    Likes Received:
    4
    Reputations:
    0
    собственно вопрос

    как залить shell в Magento?

    данный способ уже пробовал-не подходит
    1. Если не установлен Unirgy Installer, устанавливаем оф.видео http://www.youtube.com/watch?v=E3IlOX4-73Q
    2. System -> tools -> Unirgy Installer - > Manage modules
    3. Скачиваем любой модуль например Unirgy_Giftcert
    4. закидываем в архив например в папку /skin/ наш шел shell.php
    5. System -> tools -> Unirgy Installer - > Add Modules
    6. Закачиваем модифицированный модуль прямым линком
    7. site.com/skin/shell.php
     
  2. Br@!ns

    [email protected]!ns Elder - Старейшина

    Joined:
    3 Sep 2010
    Messages:
    915
    Likes Received:
    120
    Reputations:
    25
    через site.com/downloader устанавливаем модуль File System ( http://www.magentocommerce.com/magento-connect/file-system.html )
    http://connect20.magentocommerce.com/community/File_System
    заливаем шелл изменяем ненужный файл
     
    grimnir likes this.
  3. reuvenmatbil

    reuvenmatbil New Member

    Joined:
    1 Sep 2012
    Messages:
    29
    Likes Received:
    4
    Reputations:
    0

    спасибо, способ работает

    вопрос такой
    в каком месте лежит конфиг к бд?
     
  4. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,417
    Likes Received:
    815
    Reputations:
    848
    localhost/app/etc/local.xml
     
    _________________________
    grimnir likes this.
  5. WhiteAndBlack

    WhiteAndBlack New Member

    Joined:
    3 Jul 2015
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    способ больше не работает, кто-то знает как еще можно залить?
    выше способ с unigry installer но я не могу понять как его установить через админ панель
     
    #5 WhiteAndBlack, 6 Jul 2015
    Last edited: 6 Jul 2015
  6. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,099
    Likes Received:
    792
    Reputations:
    230
    Никак,его только при наличии доступа фтп
     
    _________________________
  7. ol1ver

    ol1ver Active Member

    Joined:
    22 Jul 2011
    Messages:
    241
    Likes Received:
    152
    Reputations:
    0
    Апну. Порой удается залиться через кастомный модуль Banners. Но его там либо отключают/либо после аплода шелла (.php) ошибка 404

    [​IMG]

    Получилось залиться через такой модуль https://www.magentocommerce.com/magento-connect/order-file-image-attachments-by-nextbits.html (модуль платный)
    [​IMG]

    Далее идем в Sales > Orders (выбираем любой order)

    [​IMG]
    Добавляем аттач.
    Получится url /media/js4791_media.jpg.php (ошибочный)
    редактируем -> /js/4791_media.jpg.php тут шелл.

    Если не удалось залиться в /js, ищите другие папки.
     
    kika21 and nick_sale like this.
  8. .:[melkiy]:.

    .:[melkiy]:. Elder - Старейшина

    Joined:
    25 Jan 2009
    Messages:
    358
    Likes Received:
    313
    Reputations:
    163
    подскажите есть ли какие-то способы залить шелл в последние версии?
     
  9. lighthotpink96

    lighthotpink96 New Member

    Joined:
    28 Oct 2019
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Есть ли какой-то способ раскрытия пути?
     
Loading...