제로데이취약점 Wordpress Frontend Upload Plugin - Arbitrary File Upload

2014.02.17 13:09

졸리운_곰 조회 수:914

 Wordpress Frontend Upload Plugin - Arbitrary File Upload

 

 

3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# Exploit Title: Frontend Upload Wordpress Plugin - File Arbitrary Upload
# Date: 10/02/2014
# Author: Daniel Godoy
# Author Mail: DanielGodoy[at]GobiernoFederal[dot]com
# Author Web: www.delincuentedigital.com.ar
# Software: Frontend Upload
# http://codecanyon.net/item/frontend-upload/6076410?WT.ac=solid_search_item&WT.seg_1=solid_search_item&WT.z_author=gtPlugins
# Tested on: Linux
[Comment]Greetz: Ariel Orellana, TrustedBSD, Sunplace www.remoteexecution.net www.remoteexcution.com.ar
 
[PoC]
 
you can upload files with php extension. Example: c99.php, shell.gif.php, etc...
 
http://localhost/wp-content/uploads/feuGT_uploads/feuGT_1790_43000000_948109840.php
 
-------------------------
Correo enviado por medio de MailMonstruo - www.mailmonstruo.com

 

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

 

 

 

 

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
, 이 게시물을
목록
목록
번호 제목 글쓴이 날짜 조회 수
공지 침투테스트(취약점검점검, 모의해킹) 문의 / 답변 졸리운_곰 2017.12.10 28357
77 美여배우 누드 사진은 애플 때문?… FBI, 애플 조사 착수 file 졸리운_곰 2014.09.02 867
76 '단 돈 1원에 팔린 개인정보 2억건' 2차 피해 우려 file 졸리운_곰 2014.08.21 333
75 [ShellCode] Windows All Versions - Add Admin User Shellcode (194 bytes) 졸리운_곰 2014.08.05 463
74 네트워크보안_extra03.pdf file 졸리운_곰 2014.08.05 393
73 User32-free Messagebox Shellcode for any Windows version 졸리운_곰 2014.07.21 365
72 작년과 올해 상반기를 달군 랜섬웨어 5가지 file 졸리운_곰 2014.07.21 427
71 보안담당자 애로사항 1순위 “인력 없어 죽겠어요” file 졸리운_곰 2014.07.21 443
70 [정보보호]누구나 쉽게 쓰는 HTML5 보안 라이브러리 개발 졸리운_곰 2014.07.06 232
69 해킹기법과 대응방안 졸리운_곰 2014.07.04 672
68 Kali Linux Cookbook.pdf.torrent file 졸리운_곰 2014.05.25 580
67 지자체 선거인명부데이터, 소프트웨어 오작동으로 외부기업에 유출 사고 file 졸리운_곰 2014.05.18 351
66 고전이 되버린 구글해킹 문서입니다. file 졸리운_곰 2014.05.16 409
65 CBTNuggets - BackTrack and Kali Linux Video Traning file 졸리운_곰 2014.05.13 490
64 Hacking For Beginners - Tool Kit (ISO).torrent file 졸리운_곰 2014.05.04 335
63 [문서(첨부)] Windows DLL 하이재킹 file 졸리운_곰 2014.02.17 744
62 Linux/x86 Multi-Egghunter 졸리운_곰 2014.02.17 771
61 Windows RT ARM Bind Shell (Port 4444) 졸리운_곰 2014.02.17 1037
60 Linux/x86 Reverse TCP Bind Shellcode (92 bytes) 졸리운_곰 2014.02.17 813
» Wordpress Frontend Upload Plugin - Arbitrary File Upload 졸리운_곰 2014.02.17 914
58 Wordpress Buddypress Plugin 1.9.1 - Privilege Escalation 졸리운_곰 2014.02.17 868
쓰기
태그
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED