PDA

Просмотр полной версии : Админ права на Wordpress 3.0.3


Electrique
30.12.2010, 18:25
Форумчане, нужен хелп.

Есть админка от WP 3.0.3, через неделю админки не будет. Пока есть полные админ права нужно срочняк организовать какого-то пользователя или замутить дыру в двигле для дальнейшего получения рута.

Доступа к FTP нет.

Нужны конкретные идеи, без болтавни плиз - как в срочном порядке сделать скрытого админа или еще чего.

P.S. Админы не лохи, то есть вычислить смогут, поэтому желательно путем последовательных маленький движений прийти к большому.

Весь во внимании жду каждое предложения. И пожалуйста без такого типа "Ну надо вот это взломать, потом это и вот это".

~d0s~
30.12.2010, 18:51
Electrique said:
через неделю админки не будет.


Ты случаем не из будущего,а?


Electrique said:
Пока есть полные админ права нужно срочняк организовать какого-то пользователя или замутить дыру в двигле для дальнейшего получения рута.


Лей шелл,протроянивай сайт,поднимай права,еслиб каждый школьниг создавал тему,что делать после того как он похекал пабликовым сплоитом вордпресс и получил админку,это была бы трагедия.


Electrique said:
Админы не лохи, то есть вычислить смогут, поэтому желательно путем последовательных маленький движений прийти к большому.


Нормально разъясни,что ты етим хотел сказать,нихера же неясно.


Electrique said:
Весь во внимании жду каждое предложения. И пожалуйста без такого типа "Ну надо вот это взломать, потом это и вот это".


А тоесть тебе нужно чтоб за тебя все сделали?Мда...

http://googleforidiots.com/

Гугле сначала заливку шелла вордпресс,затем протроянь какой-нибудь скрипт,измени дату и т.д,залей новый шелл,удали старый,замаскируй свой новый шелл,а затем уже рутай.

Electrique
30.12.2010, 18:54
Обижаете.

1. Сегодня уже вышла 3.0.4 - вы видимо не следите, но 3.0.3 уже из прошлого.

2. Отследить в том плане что по логам посмотреть кто че делал.

3. Имелось в виду дистрибутивы соответствующие - линк или код.