Magento как залить shell

[Ahmed Ali]

Magento как залить shell ? (MAGENTO v 1.9.x.x)
Друзья ищу способ заливки шела в magento
HELP

 

[NHS_HKW]

Пробуй
Тык

 

[prox00]

Попробуйте авторизацию с логином и пасс (как понимаю они у вас от админки) на все открытые порты фтп и прочее

 

[Ahmed Ali]

Попробуйте авторизацию с логином и пасс (как понимаю они у вас от админки) на все открытые порты фтп и прочее

Это пройденные этапы может у кого есть своя фшка, на пивко подкину

 

[alexnumen]

тоже интересует с меня больше чем пиво.

 

[rollercoaster43]

1) В админке надо создать новый товар с кастомным полем типа файл (нижняя строчка при создании) и разрешённым расширением php, сбросить кэши (само предложит) и при покупке этого товара выбрать шелл, нажать далее, чтоб залился. Зайти в /media/custom_options/quote или /pub/media/custom_options/quote и найти там свой шелл. Подробнее, и не только RCE
2) В гугле ещё предлагают через установку расширений, но в моём случае работал только #1.
Без доступа к админ панели, как я понял, нереально.

Если сработало & кто-то из вас готов сдержать своё обещание "подкину на пиво", не стесняемся, пишем в лс

 

[rollercoaster43]

Спасибо за наводку.Залиться он залился но при заходе в директории что ты сказал такая картина:
Forbidden
You don't have permission to access /media/custom_options/quote on this server.

Пробуй напрямую по пути : [возможно /pub, возможно /index.php, возможно подряд, зависит от конфига]/media/custom_options/quote/[первая буква имени файла]/[вторая буква имени файла]/md5(содержание файла).php
Подробнее -- ссылку уже кидал, Magento – RCE & Local File Read with low privilege admin rights – Sec Team Blog

 

[alexnumen]

Пробуй напрямую по пути : [возможно /pub, возможно /index.php, возможно подряд, зависит от конфига]/media/custom_options/quote/[первая буква имени файла]/[вторая буква имени файла]/md5(содержание файла).php
Подробнее -- ссылку уже кидал, Magento – RCE & Local File Read with low privilege admin rights – Sec Team Blog

в моем случае не повезло видимо там уже кто то до меня был директорию я поймал для теста кинул туда html файлик и получил при переходе:

Forbidden
You don't have permission to access /media/custom_options/quote/11.html on this server.

 

[rollercoaster43]

в моем случае не повезло видимо там уже кто то до меня был директорию я поймал для теста кинул туда html файлик и получил при переходе:

Forbidden
You don't have permission to access /media/custom_options/quote/11.html on this server.

Не до конца понимаю твой уровень доступа, как ты смог залить файл прям в корень quote? (Файлы покупателей сидят глубже)
Го лучше в лс, если есть желание.