Exploit:

O exploit se aproveita de uma falha encontrada no código fonte do plugin onde se pode fazer o upload de diversos arquivos com a extensão ".txt".

Parãmetros:

use: python exploit.py --url http://localhost/[PATH] --arquivo hacked.txt

--url = site alvo --arquivo = site que vai ser "upado" no site.

Dork:

inurl:/wp-content/plugins/formcraft/

Vendo se o site está vulneravel:

adicione "wp-content/plugins/formcraft/file-upload/server/content/upload.php" na URL. Exemplo: http://google.com/[PATH]/wp-content/plugins/formcraft/file-upload/server/content/upload.php Se aparecer "{"failed":"No file found 2"}" o site está vulnerável.

Diretorio do arquivo que você fez o upload:

o arquivo vai ficar em "/wp-content/plugins/formcraft/file-upload/server/content/files/1235453-HACKED.TXT" Não adicionei para verificar o local do arquivo, pois o próprio site coloca um sistema de "random" na frente do nome do arquivo... Mas assim que o exploit der "sucesso", ele vai mostrar a vocês onde o site enviou o arquivo. Bye!

contato:

www.facebook.com/yunkers01/