WordPress GeoPlaces Themes | Shell upload vulnerability

Langsung saja ;) 
 
Dork    :
inurl:"/?ptype=post_listing"
inurl:"/?ptype=post_event"
inurl:"/?page=property_submit"
intext:"Geo Places Theme by"
intext:"(You can upload more than one images to create image gallery on detail page)" 

Site:: 
- http://site.com/?ptype=post_listing
- http://site.com/?ptype=post_event
- http://site.com/path/?ptype=post_listing
- http://site.com/path/?ptype=post_event 
 
Sebelumnya Rename dulu Shellmu jadi ext. jpg
cth: shell.php.jpg / shell.php;.jpg
Upload shellmu,, gunakan tamper data.  Silahkan Lihat Cara Tamper Data (Upload PHP File) 
 
 
Hasilnya bisa dilihat
- http://site.com/wp-content/themes/GeoPlaces/images/tmp/[shellmu]
- http://site.com/path/wp-content/themes/GeoPlaces/images/tmp/[shellmu]

Penulis: [Dork] Hacker

Artikel WordPress GeoPlaces Themes | Shell upload vulnerability, diterbitkan oleh [Dork] Hacker pada hari Senin, 25 Februari 2013. Semoga artikel ini dapat menambah wawasan Anda. [Dork] Hacker adalah Seorang Manusia yang selalu ingin menjadi lebih baik ,Karena Bila Anda berpikir Anda bisa,maka Anda benar. Bila Anda berpikir Anda tidak bisa, Anda pun benar… karena itu ketika seseorang berpikir tidak bisa, maka sesungguhnya dia telah membuang kesempatan untuk menjadi bisa

Posting Komentar - Back to Content

 
Terima Kasih Atas Kunjungan Anda.Kunjungi Terus Blog Saya Agar Mendapatkan Postingan Postingan Terupdate . Gunakan Google Chrome Terbaru Untuk Melihat Tampilan Sempurna Blog Ini