Нужна помощь в заливке шелла)

Discussion in 'Песочница' started by SergioBlog, 20 Oct 2011.

  1. SergioBlog

    SergioBlog New Member

    Joined:
    21 Jan 2011
    Messages:
    10
    Likes Received:
    2
    Reputations:
    0
    Ломаю рес один.
    На нём есть:
    vb 3.8.2
    dokuwiki(хз версию)
    wp 2.6.2
    cpanel 11

    1 бага есть только - чтение локальных файлов и админка dokuwiki.
    Все конфиги выкачал, пробовал логиниться никуда ничего не подходит.
    Порт 3306 открыт, но подконектится не могу, скорее всего запрещен конект из инета, только с локалки.
    Phpmyadmin тоже не нашёл.

    Есть варианты?
    Версия dokuwiki хз какая - удален файл VERSION, в админке не написано.
    Хотел скачать плагин через админку который позволяет выполнять пхп код в постах - не вышло тк права 666 на папку с плагинами.
    Пробовал заливать php4/phps/PHP/PhP/.jpg.php - режет по расширению, нулл-байт тоже не помог как и смена mime type.

    реверс ип не показывает никакие домены на серваке, пробовал смотреть файлы других юзеров из etc/passwd ничего не нашёл

    Может у кого есть идеи? :)
     
    #1 SergioBlog, 20 Oct 2011
    Last edited: 20 Oct 2011
  2. Boolean

    Boolean Elder - Старейшина

    Joined:
    5 Sep 2010
    Messages:
    147
    Likes Received:
    83
    Reputations:
    78
    На WordPress`е какие плагины установлены?
     
    #2 Boolean, 20 Oct 2011
  3. SergioBlog

    SergioBlog New Member

    Joined:
    21 Jan 2011
    Messages:
    10
    Likes Received:
    2
    Reputations:
    0
    Wordpress PE нашёл только аскимет(
     
    #3 SergioBlog, 20 Oct 2011
  4. Boolean

    Boolean Elder - Старейшина

    Joined:
    5 Sep 2010
    Messages:
    147
    Likes Received:
    83
    Reputations:
    78
    Code:
    /wp-content/plugins/
    Проверь, может index файла нет в директории, тогда выкинет листинг директории с плагинами, как на http://www.jabber.org/wp-content/plugins/
    :)
     
    #4 Boolean, 20 Oct 2011
  5. SergioBlog

    SergioBlog New Member

    Joined:
    21 Jan 2011
    Messages:
    10
    Likes Received:
    2
    Reputations:
    0
    Askimet и hello.php
    по дефолту короче
     
    #5 SergioBlog, 20 Oct 2011
  6. Boolean

    Boolean Elder - Старейшина

    Joined:
    5 Sep 2010
    Messages:
    147
    Likes Received:
    83
    Reputations:
    78
    Тогда пробуй баг со Snoopy, там не пропатчено вроде аж до 2.6.5

    Могу ошибаться.
     
    #6 Boolean, 20 Oct 2011
  7. SergioBlog

    SergioBlog New Member

    Joined:
    21 Jan 2011
    Messages:
    10
    Likes Received:
    2
    Reputations:
    0
    Не выйдет тк для эксплуатации баги в snoopy нужно участие админа)
    а блог с заброшеный висит. да и палевно
     
    #7 SergioBlog, 20 Oct 2011
  8. Boolean

    Boolean Elder - Старейшина

    Joined:
    5 Sep 2010
    Messages:
    147
    Likes Received:
    83
    Reputations:
    78
    В общем-то отличить версию dokuwiki не сколько сложно, сколько нудно.

    Качаешь примерный диапазон версий dokuwiki, и смотришь какой, например, JS файл отличается во всех версиях, ну или еще смотреть наличие других промежуточных файлов можно.
    Сравнивать файлы лучше по:
    1. размеру
    2. md5

    Определить точную версию — реально.
     
    #8 Boolean, 21 Oct 2011
(You must log in or sign up to post here.)