제로데이취약점 Wordpress Frontend Upload Plugin - Arbitrary File Upload

2014.02.17 13:09

Wordpress Frontend Upload Plugin - Arbitrary File Upload

# Exploit Title: Frontend Upload Wordpress Plugin - File Arbitrary Upload
# Date: 10/02/2014
# Author: Daniel Godoy
# Author Mail: DanielGodoy[at]GobiernoFederal[dot]com
# Author Web: www.delincuentedigital.com.ar
# Software: Frontend Upload
# http://codecanyon.net/item/frontend-upload/6076410?WT.ac=solid_search_item&WT.seg_1=solid_search_item&WT.z_author=gtPlugins
# Tested on: Linux
[Comment]Greetz: Ariel Orellana, TrustedBSD, Sunplace www.remoteexecution.net www.remoteexcution.com.ar
 
[PoC]
 
you can upload files with php extension. Example: c99.php, shell.gif.php, etc...
 
http://localhost/wp-content/uploads/feuGT_uploads/feuGT_1790_43000000_948109840.php
 
-------------------------
Correo enviado por medio de MailMonstruo - www.mailmonstruo.com

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.

Wordpress Frontend Upload Plugin - Arbitrary File Upload, 이 게시물을

번호	제목	글쓴이	날짜	조회 수
공지	침투테스트(취약점검점검, 모의해킹) 문의 / 답변	졸리운_곰	2017.12.10	28360
2	주제6.정태황 교수_영업비밀 관리방안_물적보안.pdf	졸리운_곰	2015.01.30	418
1	CISSP 자격증을 취득한후...	졸리운_곰	2014.11.03	504