hola!
quisiera hacerte una pregunta, entre a un panel de wordpress e intento subir una shell.
y en "plugins" no puedo, no me aparece editar ninguna, solo "activate" y "delete" nada mas.
me podrias decir como puedo subir shell?
y porque no me sale editar?
en videos a todos les sale...
gracias y saludos!
Instala un nuevo Plugin y te solucionas la vida.
Pregunta hecha por WARH4CKt que parece que tiene miedo a preguntar públicamente :P
¿Probaste a subir la shell como theme?
Si, si intente pero puedo "editarlo" pero al momento de confirmar no puedo. no me sale la opcion confirmar.
es como si tuviera falta de permisos, pero entre como admin.
Debes obtener la pass de ftp para lograr cambiar los permisos en los themes y poder subir shell. Te lo digo por experiencia.
You are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Debes obtener la pass de ftp para lograr cambiar los permisos en los themes y poder subir shell. Te lo digo por experiencia.
O eventualmente hacer un bypass desde el admin y alojar la shell en algún directorio de imágenes donde casi siempre tiene permisos de escritura y ejecución.
You are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Pregunta hecha por WARH4CKt que parece que tiene miedo a preguntar públicamente :P
¿Probaste a subir la shell como theme?
me preguntó por mp, como yo no me dedico a estoy y no tengo idea porque no uso wordpress, para eso hice mi script de blogs, publiqué la duda.
saludos!
You are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
You are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Debes obtener la pass de ftp para lograr cambiar los permisos en los themes y poder subir shell. Te lo digo por experiencia.
O eventualmente hacer un bypass desde el admin y alojar la shell en algún directorio de imágenes donde casi siempre tiene permisos de escritura y ejecución.
Tambien he intentado eso, pero generalmente los upload de wordpress son demaciado seguros para subir un php con un bypass... lo q si si la app web tiene un LFI se puede subir una imagen jpg con php dentro. Yo probe muchas cosas y lo mejor fue encontrar un fallo en ftp
saludos espero te sirva este video!!! http://www.youtube.com/watch?feature=player_embedded&v=KqmpEwAlnqo