제로데이취약점 Wordpress Frontend Upload Plugin - Arbitrary File Upload

2014.02.17 13:09

Wordpress Frontend Upload Plugin - Arbitrary File Upload

# Exploit Title: Frontend Upload Wordpress Plugin - File Arbitrary Upload
# Date: 10/02/2014
# Author: Daniel Godoy
# Author Mail: DanielGodoy[at]GobiernoFederal[dot]com
# Author Web: www.delincuentedigital.com.ar
# Software: Frontend Upload
# http://codecanyon.net/item/frontend-upload/6076410?WT.ac=solid_search_item&WT.seg_1=solid_search_item&WT.z_author=gtPlugins
# Tested on: Linux
[Comment]Greetz: Ariel Orellana, TrustedBSD, Sunplace www.remoteexecution.net www.remoteexcution.com.ar
 
[PoC]
 
you can upload files with php extension. Example: c99.php, shell.gif.php, etc...
 
http://localhost/wp-content/uploads/feuGT_uploads/feuGT_1790_43000000_948109840.php
 
-------------------------
Correo enviado por medio de MailMonstruo - www.mailmonstruo.com

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.

Wordpress Frontend Upload Plugin - Arbitrary File Upload, 이 게시물을

번호	제목	글쓴이	날짜	조회 수
공지	침투테스트(취약점검점검, 모의해킹) 문의 / 답변	졸리운_곰	2017.12.10	28360
9	[deepweb / tor network] How to install Tor and create Tor hidden service on Windows	졸리운_곰	2024.03.26	200
8	[deepweb / tor network] How to get a custom onion address	졸리운_곰	2024.02.05	280
7	[deepweb / tor network] How to configure WordPress as a Tor hidden service	졸리운_곰	2024.01.23	213
6	[deepweb / tor network] OnionShare - Tor 네트워크로 익명으로 파일 공유	졸리운_곰	2024.01.22	173
5	[deepweb / tor network] 다크 웹의 TOP 21 .onion 사이트	졸리운_곰	2024.01.21	582
4	[deepweb / tor network] 딥웹 .onion 익명 사이트 호스팅하기 (Tor를 사용한 .onion 주소 할당 방법)	졸리운_곰	2024.01.21	200
3	[deepweb / tor network] 딥웹 .onion 익명 사이트 개설(호스팅)하기 (Tor를 사용한 .onion 주소 할당 방법)	졸리운_곰	2024.01.21	166
2	[deepweb / tor network] 노드로 만드는 간단한 토르 웹 서버!!	졸리운_곰	2024.01.21	180
1	[deepweb / tor network] Tor 네트워크를 사용해 익명 웹서버 구동하기	졸리운_곰	2024.01.21	156