ကြ်န္ေတာ္တုိ႔ wp မွာ plugin ကေနလည္း shell upload လုပ္လုိ႔ရပါတယ္။ ကြ်န္ေတာ္လည္းအစကမသိဘူး။ ကြ်န္ေတာ္ကေတာ့ လက္ရွိဟတ္ထားတဲ့ site ကေန နမူနာထားျပီး ျပပါမယ္။ ဟီး :D အရင္ဆုံး wp.zip ေလးကုိအရင္ေဒါင္းထားလုိက္ပါ။ အထဲမွာ instoll.php ဆုိတာရွိတယ္။ အဲဒီထဲက php code ေတြကုိ shell code နဲ႔အစားထုိးျပီး သိမ္းထားလုိက္ပါ။
အုိခီ ထုံးစံအတုိင္း wp ထဲကုိ login ဝင္မယ္ဗ်ာ။ အထဲမွာ Plugins ဆုိတာကုိကလစ္လုိက္မယ္။ Add New>Upload ကေန ခုနက shell code အစားထုိးျပီးျပင္ထားတဲ့ wp.zip ကုိေရြးေပးလုိက္ပါ။
ျပီးရင္ Install Now ဆုိရင္ ရပါျပီ။
ျပီးရင္ Install Now ဆုိရင္ ရပါျပီ။
ကဲ shell link ေခၚမယ္။
someone.com/wp-content/plugins/stats/instoll.php ဆုိျပီး။
ကြ်န္ေတာ္သုံးတဲ့ shell က 404 shell ျဖစ္လုိ႔ ခုလုိေပၚတာပါ။ Tab key
တစ္ခ်က္ႏွိပ္လုိက္ရင္
password ေတာင္းပါမယ္။
password ေတာင္းပါမယ္။
အုိခီ password ကုိရုိက္ျပီးဝင္လုိက္ရင္ ေအာက္ကလုိ shell ကုိျမင္ရပါျပီခင္ဗ်။ ဟီး :D
![[MSF]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhirDSlE-BtL225zcwELV-uPG7ShLpQFgYa1B0UAdhebnIIaTM_0_rOPHwId-npaYzO06muISuLmBsRyp5MX83eBBYyDEKmSt-fT-E7WgkrKLn1TKeY5bb2gRuof1vQlhx5MHDUDjgwOko/s1600/4sec.png){kind=small}
No comments:
Post a Comment
If you good, i don't bad. if you think you can bark me, I think i can also fuck you. I'm just ordinary person. Is that OK? :)