Wordpress File Manager Exploit Python

KatiB
Konu Özeti

WordPress File Manager eklentisindeki bir güvenlik açığı için Python ile yazılmış bir exploit paylaşılıyor. Eklentiyi kullanan 600 binden fazla site bulunduğu ve tarama yaparak açıktan yararlanılabileceği belirtiliyor. Exploit'in Linux ortamında Python 3 ile çalıştırılması gerektiği, site listesinin bir metin dosyasından okunarak sonuçların bir klasöre kaydedildiği anlatılıyor.

Status
Not open for further replies.
  • KatiB KatiB The Legends Will Die When Forgotten
Merhaba arkadaşlar, bu açık çıkalı 3 hafta falan oldu. Exploiti de vardı ama elimdeki sitelerden dolayı pek bakmak istemedim ama şimdi millet canavar gibi kasmaya çalışıyor :D, bu plugini kullanan 600binden fazla wordpress sitesi var. Ne kadar site taratırsanız şansınız o kadar artar :)
Bende sizlerle paylaşayım dedim. Windowsta çalıştıramadım o yüzden linuxta çalıştırdım. python3 kullanmanız lazım.

Kullanımı da böyle olacaktır:

dosyalar böyle:

1.png

önce terminali açıp python3 expl.py yazın

2.png

sonra site listenizin adını: site.txt vb. ve taramasını bekleyin.


3.png


Sonuçlar bir klasörün içinde görseldeki gibi kaydedilecektir.

4.png

View hidden content is available for registered users!

🔒 Bu içeriği görmek için giriş yapın

 
KatiB said:
Merhaba arkadaşlar, bu açık çıkalı 3 hafta falan oldu. Exploiti de vardı ama elimdeki sitelerden dolayı pek bakmak istemedim ama şimdi millet canavar gibi kasmaya çalışıyor :D, bu plugini kullanan 600binden fazla wordpress sitesi var. Ne kadar site taratırsanız şansınız o kadar artar :)
Bende sizlerle paylaşayım dedim. Windowsta çalıştıramadım o yüzden linuxta çalıştırdım. python3 kullanmanız lazım.

Kullanımı da böyle olacaktır:

dosyalar böyle:

View attachment 8108

önce terminali açıp python3 expl.py yazın

View attachment 8109

sonra site listenizin adını: site.txt vb. ve taramasını bekleyin.


View attachment 8110


Sonuçlar bir klasörün içinde görseldeki gibi kaydedilecektir.

View attachment 8111

[Gizli içerik]
Click to expand...
Nice hocam

🔒 Bu içeriği görmek için giriş yapın

 
KatiB said:
Merhaba arkadaşlar, bu açık çıkalı 3 hafta falan oldu. Exploiti de vardı ama elimdeki sitelerden dolayı pek bakmak istemedim ama şimdi millet canavar gibi kasmaya çalışıyor :D, bu plugini kullanan 600binden fazla wordpress sitesi var. Ne kadar site taratırsanız şansınız o kadar artar :)
Bende sizlerle paylaşayım dedim. Windowsta çalıştıramadım o yüzden linuxta çalıştırdım. python3 kullanmanız lazım.

Kullanımı da böyle olacaktır:

dosyalar böyle:

View attachment 8108

önce terminali açıp python3 expl.py yazın

View attachment 8109

sonra site listenizin adını: site.txt vb. ve taramasını bekleyin.


View attachment 8110


Sonuçlar bir klasörün içinde görseldeki gibi kaydedilecektir.

View attachment 8111

View hidden content is available for registered users!
Click to expand...

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,464Threads
3,305,715Messages
328,301Members
er0nuxLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom