Invadi WordPress, e agora?

[rafaelsbr]

Boa tarde galera, como vão?

Eu consegui invadir o Wordpress, pois descobri a senha do SQL do site.

Mas não consigo upar nenhuma Shell, nem pelo Wordpress nem pelo Mysql.
O admin do site não salvou o senha do FTP no arquivo wp-config.php, portanto é impossivel descobrir pelo Wordpress.
Eu quero ter acesso aos arquivos do FTP, mas a senha não as mesmas e são crackeadas como PHPASS MD5.
Estou tentando, mas está dificil de descobrir essas senhas.


Já tenho o usuario FTP.
Qual metodo posso utilizar para descobrir a senha ftp ?


Desde já agradeço galera

[kaasp]

Upa a shell no wp , pelos plugins

[PoisonedApple]

Tem um tutorial do n4sss que ele ensina a upar shell no wordpress. ([ame="http://www.youtube.com/watch?v=0VbIlVjJ_hU"]Tutorial Aqui[/ame] )

E quanto ao servidor FTP, acho que só brute force resolve o problema.

[rafaelsbr]

Valeu pelas respotas.


Upar pelo WP não dá porque ele pede a senha do FTP.
E quanto aos plugins, não dá para escrever nas pastas, tá sem permissões.


Mais alguma dica?

[Ser]

faz isso, onde tem o theme do wp voce pode editar qualquer pagina e coloca uma shell, eu sempre uso a 404.php e depois que eu upo a shell eu vou e mudo..

[rafaelsbr]

faz isso, onde tem o theme do wp voce pode editar qualquer pagina e coloca uma shell, eu sempre uso a 404.php e depois que eu upo a shell eu vou e mudo..

As paginas não estão em CHMOD 777 .
Portanto, não tem como editar.

[Nickguitar.dll]

Use o nmap ou qualquer outro port scanner pra descobrir a versão do FTP, e talvez de outros arquivos.

Depois procure por exploits pra versão..