Wordpress Plugin Wp-FileManager 1.2 Remote Upload Vulnerability

🗓️ 07 Jan 2008 00:00:00Reported by RootType

Wordpress Plugin Wp-FileManager 1.2 Remote Upload Vulnerability with Remote File Upload and Shell Upload Exploi


                                                ######################################################################################
#&nbsp;AUTHOR&nbsp;:&nbsp;H-T&nbsp;TeaM&nbsp;{HouSSaMix&nbsp;_&nbsp;ToXiC350}&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;HOME&nbsp;:&nbsp;http://no-hack.net&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;Script&nbsp;:&nbsp;&nbsp;Wordpress&nbsp;Plugin&nbsp;Wp-FileManager&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;Download&nbsp;:&nbsp;http://downloads.wordpress.org/plugin/wp-filemanager.1.2.zip&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;BUG&nbsp;:&nbsp;&nbsp;Remote&nbsp;File&nbsp;Upload&nbsp;Vulnerability&nbsp;[&nbsp;Shell&nbsp;Upload&nbsp;Exploit&nbsp;&nbsp;]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
######################################################################################

(~)|&nbsp;3xpl0it4t10n&nbsp;:

		This&nbsp;file&nbsp;allowed&nbsp;you&nbsp;to&nbsp;upload&nbsp;directly&nbsp;a&nbsp;PHP&nbsp;script&nbsp;or&nbsp;anything&nbsp;you&nbsp;want&nbsp;it

		You&nbsp;have&nbsp;just&nbsp;to&nbsp;enter&nbsp;into&nbsp;:

			http://[TARGEt]/[path_wordpress]/wp-content/plugins/wp-filemanager/ajaxfilemanager/ajaxfilemanager.php

		After&nbsp;uploading&nbsp;you&nbsp;evil&nbsp;script&nbsp;you&nbsp;will&nbsp;find&nbsp;it&nbsp;in&nbsp;this&nbsp;directory&nbsp;:

			http://[TARGEt]/[path_wordpress]/uploaded/[evil].(php)


		HeRe&nbsp;we&nbsp;are&nbsp;some&nbsp;dorks&nbsp;:

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;plugins/wp-filemanager/&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inurl:/wp-filemanager/




#&nbsp;greezt&nbsp;:&nbsp;GoLd_M&nbsp;,&nbsp;RoMaNcYxHaCkEr&nbsp;,&nbsp;DDos&nbsp;,&nbsp;and&nbsp;all&nbsp;muslims&nbsp;Hackers&nbsp;



######################################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;H-T&nbsp;TeaM&nbsp;{HouSSaMix&nbsp;_&nbsp;ToXiC350}&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
######################################################################################

07 Jan 2008 00:00Current

7.1High risk

Vulners AI Score7.1