Заливка шелла в wordpress

[XuMuK]

Здравствуйте.
Нужна помощь.
Есть доступ в админку wordpress, но стандартные методы заливки не работают.
Права на папки и файлы установлены не вритабельные.
Плагины, темы, обычная загрузка. Изменять тоже ничего нельзя.

Пробовал через баг двух админов, там где выполняется print getcwd();, но версия 3.2.

Есть у кого какие идеи?

[Raz0r]

копать плагины на предмет выполнения кода

[XuMuK]

Плагинов 2. Стандартные. Hello и akisment.
По-моему функции выполнения кода через браузер (если я правильно понял) в них нет, а добавить я естественно не могу.

[wwwMedic]

доступ просто "нашелся" или все-таки там рядом не только вордпресс и ломал через соседний скрипт?
если да - то в зависимости от способа: через инклуд или проверяй FILE_PRIV
если никак -пробовать пароли к ftp/ssh/мылу админа etc
если совсем никак - поковыряй соседей
если совсем-совсем никак - ищи 0day в вордпрессе

[XuMuK]

Есть доступ только к админке.
Был бы шелл, вопроса бы не было.
Что там про 0day в вордпрессе? Подробнее, пожалуйста.

[wwwMedic]

а что подробнее? открываешь сорцы и ищешь, как можно свой код выполнить. шанс найти, мягко говоря, невелик, wp перелопачивали много раз, а выполнение кода все-таки не xss, такое обычно оперативно патчат, если находится

[Karantin]

Если плагины можешь заливать - попробуй установить Inline PHP, он позволяет выполнять php код в контексте страницы.

Либо, если заливаются темы, ищи бажную с timthumb.php и юзай багу.

[Raz0r]

Сообщение от Karantin

Если плагины можешь заливать - попробуй установить Inline PHP, он позволяет выполнять php код в контексте страницы.

Либо, если заливаются темы, ищи бажную с timthumb.php и юзай багу.

не выйдет, так как

Права на папки и файлы установлены не вритабельные.

[XuMuK]

Сообщение от wwwMedic

а что подробнее? открываешь сорцы и ищешь, как можно свой код выполнить. шанс найти, мягко говоря, невелик, wp перелопачивали много раз, а выполнение кода все-таки не xss, такое обычно оперативно патчат, если находится

Это я понял. Думал мало ли, спалят темку .

А про Inline PHP думал, бесполезно.

И о timthumb.php слышал, мол может загружать шелл с доверенных доменов. Но не вдавался в подробности, ибо в моем случае бесполезно.

[k1u4nick]

v admink idem --v media. tam est' vozmognost' ukapzat' papku kuda zalivautsya po defoltu files (/wp-content/uploads/) tak vot ee mozno povysit' vplot' do kornivoi) skagu bolee esli vnutri kornya ty naedesh symlink to ty toge mozesh ego ukazat' ) derzay