Помощь Как взломать собственный сайт на DLE?

[demmy]

Один из моих хостингов для "обеспечения безопасности" сменил все логины/пароли на FTP, а поскольку я там на полулегальном положении, то лучше лишний раз не напоминать о своем присутствии.

Вопрос знатокам:
Как порутить свой же сайт на ДЛЕ 7,5?
Админка есть, полная. Пробовал заливать аттачи в папку /uploads но не хочет оттуда что-то запускать.

Нид хелп.

 

[CraZee]

Иди в гугл. Он все знает.

Но один из мануалов возьми:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[MaximMax]

Один из моих хостингов для "обеспечения безопасности" сменил все логины/пароли на FTP, а поскольку я там на полулегальном положении, то лучше лишний раз не напоминать о своем присутствии.
Вопрос знатокам:
Как порутить свой же сайт на ДЛЕ 7,5?
Админка есть, полная. Пробовал заливать аттачи в папку /uploads но не хочет оттуда что-то запускать.
Нид хелп.

Ссылку в ПМ попробую.

 

[demmy]

Благодаря CraZee более-менее разобрался куда копать. Залил шелл, победил запрет на выполнение файлов из папки /upload в принципе всё. Осталось подобрать нормальный шелл-скрипт, а то wso не хочет побеждать права на корневую папку и всё будет в ажуре.

 

[CraZee]

Благодаря CraZee более-менее разобрался куда копать. Залил шелл, победил запрет на выполнение файлов из папки /upload в принципе всё. Осталось подобрать нормальный шелл-скрипт, а то wso не хочет побеждать права на корневую папку и всё будет в ажуре.

В 90% случаев одним шелом тут не обойдешься. Практически в каждом шеле отображается информация про сервер, на котором поднят апач. В интернете можно поискать эксплоит для рута. Но это уже необходим набор знаний по ОС.

 

[OpS87]

Один из моих хостингов для "обеспечения безопасности" сменил все логины/пароли на FTP, а поскольку я там на полулегальном положении, то лучше лишний раз не напоминать о своем присутствии.
Вопрос знатокам:
Как порутить свой же сайт на ДЛЕ 7,5?
Админка есть, полная. Пробовал заливать аттачи в папку /uploads но не хочет оттуда что-то запускать.
Нид хелп.

Только от фтп? А файловый менеджер в панели управления хостинга имеется? Почему бы не воспользоваться им?

 

[demmy]

Только от фтп? А файловый менеджер в панели управления хостинга имеется? Почему бы не воспользоваться им?

Если бы только от фтп...
На аккаунт, который и фтп в т.ч.

 

[MRSten]

Какое ядро показывает wso?

 

[streetstyle]

Кроме шелла думаю вариантов больше никаких...