Wordpress Upload Açığı - Dork Kullanım

Googlede aratacağınız dork:
inurl:wp-content/plugins/easy-comment-uploads/upload-form.php


İzlenecek adımlar:

Gözat, Dosya seç, Aç, yüklemesini bekle, yüklendikten sonra jpg/txt vb. bul.
Not: Yüklendikten sonra yüklendi diye uyarı vermez tekrar upload yeri açılır.

-Yüklediğim Dosya nereye gitti?

wp-content/uploads/2012/10/DOSYAADI.UZANTI

Demomuzu aynı site üzerinde alacak olursak:

http://www.roflsiri.com/wp-content/uploads/2012/10/ajanlar

bu adımları izleyerek shell yükleyebilirsiniz...

essad hiçbiri shell yemio nolcak şimdi HTTP HEADERS ya da GIF89 işe yaramadılar warmı çözüm

kapatmışlardır o zmn farklı arama motorlarını dene istersen... yahoo , bing , yandex elbet bir tane cıkar

essad' Alıntı:

kapatmışlardır o zmn farklı arama motorlarını dene istersen... yahoo , bing , yandex elbet bir tane cıkar

Genişletmek için tıkla ...

Sağolda çok uzun iş 20 siteye baktım hiçbiri yemiyor