СРОЧНО Нужна помощь по заливке шелла

[sanya2036]

Имеется доступ к админ панели (самописной), залить можно только картинки в статьи и фалы doc,pdf,mp4,exel
сайт посещают 4 ляма в сутки
Подскажите способы плиз

[Massive]

Мало информации. Чтоб много не расписывать,под все варианты и условия (которые к слову совсем не указаны тобой) пробуй :
рдот/forum/showthread.php?t=2780
Старенькая, но по прежнему актуальная
ачат/threads/ne-standartnye-sposoby-zalivki-shella.307894/
Вообще, все уже опробовано и расписано до нас. Тут велосипед не надо изобретать, не важно самописная или нет цмс. Вариантов сотни, даже тысячи. Так же пробуй .htaccess

[sanya2036]

Цитата:

Сообщение от Massive

Вообще, все уже опробовано и расписано до нас. Тут велосипед не надо изобретать, не важно самописная или нет цмс. Вариантов сотни, даже тысячи. Так же пробуй .htaccess

доступа к файлам нет не могу добавить .htaccess

[sanya2036]

Цитата:

Сообщение от Massive

Мало информации. Чтоб много не расписывать,под все варианты и условия (которые к слову совсем не указаны тобой) пробуй :
рдот/forum/showthread.php?t=2780
Старенькая, но по прежнему актуальная
ачат/threads/ne-standartnye-sposoby-zalivki-shella.307894/
Вообще, все уже опробовано и расписано до нас. Тут велосипед не надо изобретать, не важно самописная или нет цмс. Вариантов сотни, даже тысячи. Так же пробуй .htaccess

так обнаружил на нем KCFinder 2.51

[Massive]

p a c k e t s t o r m s e c u r i t y .com/files/125836/KCFinder-2.53-Shell-Upload.html

Цитата:


KCFinder versions 2.51 through 2.53 suffers from a remote shell upload vulnerability.



w w w . e x p l o i t - d b .com/exploits/27597/

Цитата:


KCFinder 2.51 - Local File Disclosure



etc...

Гугли, в поисковике все есть.

[sanya2036]

все упорные 15 часов прошли на славу спасибо большое

[sanya2036]

Тема закрыта

[Akademeg]

Цитата:

Сообщение от sanya2036

все упорные 15 часов прошли на славу спасибо большое

Красава