Полный FAQ по заливке веб-шелла в WordPress
#1 СПОСОБ:
Зависимости: Аккаунт администратора, права на запись файлов.
Описание: Метод заключается в загрузке веб-шелла через "установку тем оформления".
Инструкция:
1. Внешний вид -> Темы -> Установить темы -> Загрузить, или по ссылке:
Код HTML:
/wp-admin/theme-install.php?tab=upload
2. После перехода, видим форму загрузку ZIP архивов:
Для загрузки веб-шелла, нам нужно поместить его в zip архив, например, сделать это можно через WinRAR. У темы в WordPress есть 2 обязательных файла:
В
style.css помещаем:
Код:
/*
Theme Name: Web-shell
Description: This is web-shell for WP
Author: Zed0x
Version: 2.5 Suid
License: WSO 2.5 Suid, edit by antichat
*/
В
index.php:
И третий файл делаем, например
wso.php - наш шелл. В итоге мы получаем 3 файла: wso.php, index.php, style.css - все их перемещаем в папку "web-shell" и запаковываем в zip архив -> загружаем на сайт через форму установки темы.
Путь до веб-шелла:
Код:
/wp-content/themes/web-shell/wso.php
Download: web-shell for wordpress