-
SkullZ
anlamazdin.py
Kod:
# Exploit Title: Ninja İlan Wordpress Teması - File Upload Açığı
# Date: 05-06-2017
# Exploit Author: SkullZ
# Vendor Homepage: http://tema.ninja
Açık Url: http://localhost/hesabim?sayfa=magazam
+ Kendinize bir üyelik açıyorsunuz. Daha sonra üyelik ile bu linke giriyorsunuz.
+ Ardından direk mağaza resmi yerine shell'inizi yüklüyorsunuz. Php olarak yükleyin direk. Tamper'a gerek yok. Eğer olursa, tamper'dan da yapabilirsiniz.
+ /wp-content/uploads/ yolunu izleyip, CTRL + F yardımı ile shellinizi aratıp bulabilirsiniz.
Dork?
