Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Что можно делать с wordpress админками? (https://forum.antichat.xyz/showthread.php?t=464921)

Morozko_cms 27.08.2018 08:18

К ftp-серверу доступа не получить. Шелл не залить, если нет уязивмого плагина.

Только получается на продажу для сео?

crlf 27.08.2018 17:54

Цитата:

Сообщение от Morozko_cms
Morozko_cms said:

Шелл не залить, если нет уязивмого плагина.

Не совсем верно. В зависимости от версии, опций блога и настроек сервера, есть несколько вариаций для успешного выполнения кода. Для примера, советую ознакомиться с одним из таких вариантов: File Operation Induced Unserialization via the “phar://” Stream Wrapper.

Цитата:

Сообщение от Morozko_cms
Morozko_cms said:

Только получается на продажу для сео?

Прошу прощения за нубский вопрос, в случае залития шелла, для каких целей используется доступ помимо SEO?

Morozko_cms 27.08.2018 19:10

Цитата:

Сообщение от crlf
crlf said:

Не совсем верно. В зависимости от версии, опций блога и настроек сервера, есть несколько вариаций для успешного выполнения кода. Для примера, советую ознакомиться с одним из таких вариантов:
File Operation Induced Unserialization via the “phar://” Stream Wrapper
.
Прошу прощения за нубский вопрос, в случае залития шелла, для каких целей используется доступ помимо SEO?

хм, никогда не задумывался над этим. я их только заливать могу и продавать, а покупатели обычно лучше меня знают, зачем им нужен шелл c www-data правами

собсно наверно для ддоса можно использовать. можно попробовать провернуть privilege escalation и залить майнер под майнинг на cpu?


Время: 01:44