Нашел аплоадер

http://93.115.136.4/scripts/phpfm/

подумал сейчас загружу шелл и все будет збс,чтоб понять где загружаются файлы скачал аплоадер на локалку он загружал тут

/phpfm/shell.php

но не в моем случае это было не так

дальше начал искать раскрытие путеи

/data/www/vhosts/filatelia.md/htdocs/scripts/phpfm/incl/view.inc.php

но к сожалению мои файл не был доступен ни в однои из директории

filatelia.md/htdocs/scripts/phpfm/shell.php

filatelia.md/scripts/phpfm/shell.php

93.115.136.4/htdocs/scripts/phpfm/shell.php

93.115.136.4/scripts/phpfm/shell.php

Помогите узнать где все загружается а то нивкакую не хочу просто так бросить аплоадер

Спасибо!

Спасибо что включили акунетикс (

кто-то уже залил шел

http://93.115.136.4/images/nic_content/404.php

P.S. пароль вводится по середине))

Канешно спасибо где ты сылку взял?

Жмот какой тот залился обидно ( Как он это сделал кто то знает?

папка images открыта,просто пролистал.

Чуть позже посмотрю как залился он

ОК,Может шелл старыи

Вангую что шел пакистанский парней. Ну хз почему так

Если кто узнает как залили шел поделитесь, и да, очень мало следов сканнера, почти нету )

Я тебя не очень понял

Я говорю, если узнаешь как залиться поделись методом