Что можно делать с wordpress админками?

Discussion in 'Песочница' started by Morozko_cms, 27 Aug 2018.

  1. Morozko_cms

    Morozko_cms New Member

    Joined:
    21 Aug 2018
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    К ftp-серверу доступа не получить. Шелл не залить, если нет уязивмого плагина.
    Только получается на продажу для сео?
     
    proxylist4you likes this.
  2. crlf

    crlf Green member

    Joined:
    18 Mar 2016
    Messages:
    594
    Likes Received:
    1,156
    Reputations:
    381
    Не совсем верно. В зависимости от версии, опций блога и настроек сервера, есть несколько вариаций для успешного выполнения кода. Для примера, советую ознакомиться с одним из таких вариантов: File Operation Induced Unserialization via the “phar://” Stream Wrapper.

    Прошу прощения за нубский вопрос, в случае залития шелла, для каких целей используется доступ помимо SEO?
     
  3. Morozko_cms

    Morozko_cms New Member

    Joined:
    21 Aug 2018
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    хм, никогда не задумывался над этим. я их только заливать могу и продавать, а покупатели обычно лучше меня знают, зачем им нужен шелл c www-data правами :D
    собсно наверно для ддоса можно использовать. можно попробовать провернуть privilege escalation и залить майнер под майнинг на cpu? :D