WordPress Plugin Wp-insert [FCKeditor] Upload Shell

Google dork: [inrul:/wp-insert/fckeditor/]


  Page 3 of about 19,100 results (0.16 seconds)

က်န္၇ွိေနေသးတဲ့ဆုိဒ္ေတြကေတာ့ ေစာင့္ေမွ်ာ္ေနတယ္ဗ်ာ..
ဥပမာ ဆုိဒ္ေလးမွ် လုိက္မယ္ ၊ စမ္းဖုိ ့ေပ့ါေနာ္..

http://www.hiphopcongress.com/wp-content/plugins/wp-insert/fckeditor
http://december2012endoftheworld.com/wp-content/plugins/wp-insert/fckeditor/
http://blog.mtm-news.com/wp-content/plugins/wp-insert/fckeditor

အင္းၾကိုက္တဲ့လင့္သာေရြးသြားလုိက္ပါ.. ၇ွာ ရမယ္ page က Fck editor title နဲ ့ပါ
အင္းစလုိက္ရေအာင္ဗ်ာ၊ ေသခ်ာမွတ္ေပးထားပါ အခု စလုပ္မွာက Crew လုပ္ျခင္း( တူးေဖာ္ျခင္း)
(အေပါက္ရွာျခင္း) ေပ့ါဗ်ာ..

http://december2012endoftheworld.com/wp-content/plugins/wp-insert/fckeditor/

ကိုသြားလိုက္ပါ.. ျပီးရင္ upload တင္လုိ ့၇မယ့္ page ကိုလုိက္ရွာၾကပါမယ္..
editor တည္းသြားလုိက္ပါ..

• _source/
• css/
• dialog/
• dtd/
• fckdebug.html
• fckdialog.html
• fckeditor.html
• fckeditor.original.html
• filemanager/
• images/
• js/
• lang/
• plugins/
• skins/
• wsc/

 html page ေတြလုိက္သာ၀င္ၾကည့္ ရလားလို ့ (ခိခိ နာလုပ္ျပီးျပီ ရပါ၀ူး)..
မရ၀ူးဆုိျပီးလက္မေလွ်ာ့လိုက္နဲ ့  file manager တညး္၀င္မယ္ ( ဖုိင္ေတြကိုအမ်ားစုသိမ္းတဲ့ေနရာေပ့ါ)

• browser/
• connectors/

တဲ့ထပ္ေတြ ့ျပန္ျပီ .. ၀င္သာေမႊဗ်ာ ...  browser တညး္၀င္လုိက္ပါ.. default .. browser.html တညး္၀င္ဗ်ာ..
upload တင္ၾကည့္ပါ ( server not reply ) တဲ့ ခိခိ အလုပ္မလုပ္ျပန္၀ူး..
 ဒါဆုိျပန္ထြက္
တဲ့ထပ္ေတြ ့ျပန္ျပီ .. ၀င္သာေမႊဗ်ာ ...  browser တညး္၀င္လုိက္ပါ.. default .. browser.html တညး္၀င္ဗ်ာ..

upload တင္ၾကည့္ပါ ( server not reply ) တဲ့ ခိခိ အလုပ္မလုပ္ျပန္၀ူး..

 ဒါဆုိျပန္ထြက္

    frmactualfolder.html
    frmcreatefolder.html
    frmfolders.html
    frmresourceslist.html
    frmresourcetype.html
    frmupload.html

ေတြက်န္ေသးတယ္ရမရ ထပ္ျပီး၀င္စမ္းျပီး ဖုိင္ေတြတင္ၾကည့္... လုံး၀မရဘူးဆုိေတာ့ မွ ျပန္ထြက္ခဲ့ပါ..

connectors  တည္း ထပ္၀င္လုိက္ပါ..  ေပာာေတြ ့ျပီ

• test.html
• uploadtest.html

တဲ့ နုိပ္သာၾကည့္ဗ်ာ... Upload page တစ္ခုကိုေရာက္သြားပါလိမ့္မယ္..
ျပီးရင္ Select the "File Uploader" ေနရာမွာ asp အစား php လုိ ့ေျပာင္းလုိက္ပါ

ျပီးရင္ deface ေလးေကာက္တင္ေပးလုိက္ပါ.. no error ဆုိျပီး box ေလးတတ္လာရင္ အုိေကပါျပီ..
တင္ျပီးသား Deface ကုိ   Uploaded File URL: ဆုိတဲ့ေနရာမွာ လင့္ေလးျပပါလိမ့္မယ္.. အဲ့မွာသြားၾကည့္နုိင္ပါတယ္...

(မရတဲ့ေနရာေတြကို အခ်ိန္ကုန္သြားေနျခင္းပာာ crew တယ္ဆုိတာကိုနားလည္ေအာင္လုိ ့ပါ ..)

ေနာက္ထပ္ Shell ေတြကို crew လုပ္နည္းကိုထပ္တင္ေပးသြားပါအုံးမယ္.. ခုေတာ့ ဒီေလာက္ပါဘဲ..

Please Give Us Your 1 Minute In Sharing This Post!

SOCIALIZE IT →

Tweet

FOLLOW US →

SHARE IT →

Powered By: BloggerYard.Com