Magento как залить shell

Пробуй
Тык

Попробуйте авторизацию с логином и пасс (как понимаю они у вас от админки) на все открытые порты фтп и прочее

prox00 сказал(а):

Попробуйте авторизацию с логином и пасс (как понимаю они у вас от админки) на все открытые порты фтп и прочее

Нажмите, чтобы раскрыть...

Это пройденные этапы может у кого есть своя фшка, на пивко подкину

тоже интересует с меня больше чем пиво.

1) В админке надо создать новый товар с кастомным полем типа файл (нижняя строчка при создании) и разрешённым расширением php, сбросить кэши (само предложит) и при покупке этого товара выбрать шелл, нажать далее, чтоб залился. Зайти в /media/custom_options/quote или /pub/media/custom_options/quote и найти там свой шелл. Подробнее, и не только RCE
2) В гугле ещё предлагают через установку расширений, но в моём случае работал только #1.
Без доступа к админ панели, как я понял, нереально.

Если сработало & кто-то из вас готов сдержать своё обещание "подкину на пиво", не стесняемся, пишем в лс

alexnumen сказал(а):

Спасибо за наводку.Залиться он залился но при заходе в директории что ты сказал такая картина:
Forbidden
You don't have permission to access /media/custom_options/quote on this server.

Нажмите, чтобы раскрыть...

Пробуй напрямую по пути : [возможно /pub, возможно /index.php, возможно подряд, зависит от конфига]/media/custom_options/quote/[первая буква имени файла]/[вторая буква имени файла]/md5(содержание файла).php
Подробнее -- ссылку уже кидал, Magento – RCE & Local File Read with low privilege admin rights – Sec Team Blog

az0r3 сказал(а):

Пробуй напрямую по пути : [возможно /pub, возможно /index.php, возможно подряд, зависит от конфига]/media/custom_options/quote/[первая буква имени файла]/[вторая буква имени файла]/md5(содержание файла).php
Подробнее -- ссылку уже кидал, Magento – RCE & Local File Read with low privilege admin rights – Sec Team Blog

Нажмите, чтобы раскрыть...

в моем случае не повезло видимо там уже кто то до меня был директорию я поймал для теста кинул туда html файлик и получил при переходе:

Forbidden
You don't have permission to access /media/custom_options/quote/11.html on this server.

alexnumen сказал(а):

в моем случае не повезло видимо там уже кто то до меня был директорию я поймал для теста кинул туда html файлик и получил при переходе:

Forbidden
You don't have permission to access /media/custom_options/quote/11.html on this server.

Нажмите, чтобы раскрыть...

Не до конца понимаю твой уровень доступа, как ты смог залить файл прям в корень quote? (Файлы покупателей сидят глубже)
Го лучше в лс, если есть желание.