УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
залить shell Magento

Опции темы

Поиск в этой теме

Опции просмотра

24.03.2015, 18:58

reuvenmatbil

Guest

Сообщений: n/a

Провел на форуме:
5818

Репутация: 0

собственно вопрос

как залить shell в Magento?

данный способ уже пробовал-не подходит

1. Если не установлен Unirgy Installer, устанавливаем оф.видео http://www.youtube.com/watch?v=E3IlOX4-73Q

2. System -> tools -> Unirgy Installer - > Manage modules

3. Скачиваем любой модуль например Unirgy_Giftcert

4. закидываем в архив например в папку /skin/ наш шел shell.php

5. System -> tools -> Unirgy Installer - > Add Modules

6. Закачиваем модифицированный модуль прямым линком

7. site.com/skin/shell.php

25.03.2015, 19:17

Br@!ns

Guest

Сообщений: n/a

Провел на форуме:
179197

Репутация: 25

через site.com/downloader устанавливаем модуль File System ( http://www.magentocommerce.com/magento-connect/file-system.html )

http://connect20.magentocommerce.com/community/File_System

заливаем шелл изменяем ненужный файл

26.03.2015, 20:32

reuvenmatbil

Guest

Сообщений: n/a

Провел на форуме:
5818

Репутация: 0

Цитата:

Сообщение от Br@!ns

Br@!ns said:
через site.com/downloader устанавливаем модуль File System ( http://www.magentocommerce.com/magento-connect/file-system.html )
http://connect20.magentocommerce.com/community/File_System
заливаем шелл изменяем ненужный файл

спасибо, способ работает

вопрос такой

в каком месте лежит конфиг к бд?

28.03.2015, 22:11

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

Провел на форуме:
371875

Репутация: 137

Цитата:

Сообщение от reuvenmatbil

reuvenmatbil said:
спасибо, способ работает
вопрос такой
в каком месте лежит конфиг к бд?

localhost/app/etc/local.xml

06.07.2015, 15:28

WhiteAndBlack

Guest

Сообщений: n/a

Провел на форуме:
1921

Репутация: 0

Цитата:

Сообщение от Br@!ns

Br@!ns said:
↑
через site.com/downloader устанавливаем модуль File System (
http://www.magentocommerce.com/magen...le-system.html
)
http://connect20.magentocommerce.com...ty/File_System
заливаем шелл изменяем ненужный файл

способ больше не работает, кто-то знает как еще можно залить?

выше способ с unigry installer но я не могу понять как его установить через админ панель

12.10.2015, 11:53

grimnir

Guest

Сообщений: n/a

Провел на форуме:
216062

Репутация: 231

Цитата:

Сообщение от WhiteAndBlack

WhiteAndBlack said:
↑
способ больше не работает, кто-то знает как еще можно залить?
выше способ с unigry installer но я не могу понять как его установить через админ панель

Никак,его только при наличии доступа фтп

13.12.2016, 10:01

ol1ver

Guest

Сообщений: n/a

Провел на форуме:
55143

Репутация: 0

Апну. Порой удается залиться через кастомный модуль Banners. Но его там либо отключают/либо после аплода шелла (.php) ошибка 404

Получилось залиться через такой модуль https://www.magentocommerce.com/mage...-nextbits.html (модуль платный)

Далее идем в Sales > Orders (выбираем любой order)

Добавляем аттач.

Получится url /media/js4791_media.jpg.php (ошибочный)

редактируем -> /js/4791_media.jpg.php тут шелл.

Если не удалось залиться в /js, ищите другие папки.