WordPress 3.2.1 upload form vuln :D

[dr.d3v1l]

# Exploit Title: [Wordpress Upload Form Vuln]

# Vendor or Software Link: none

# Version: 3.2.1

# Category:: [webapps,]

# Google dork: [inurl:/wp-content/plugins/easy-comment-uploads/upload-form.php]

# Tested on: [Windows XP Service Pack 3]

# Demo site: fashion-course.com - fashion-course Resources and Information.

Example: shell

fashion-course.com - fashion-course Resources and Information.

[ionutz15]

In ce format trebuie urcat shell'u?

You are attempting to upload a file with a disallowed/unsafe filetype!

Am incercat cu c99.php

[dr.d3v1l]

incearca sa bypass .jpg.php

[ionutz15]

nimic, la fel

[SirGod]

Dupa cate vad la demo poti uploada fisiere PHTML. Din cate stiu eu serverul trebuie configurat ca sa le poata "rula". Majoritatea nu sunt (probabil nu iti va merge in niciunul dintre cazuri - le vei putea uploada, dar nu vor fi 'rulate', probabil o sa iti tranteasca un dialog de download sau sa iti afiseze continutul direct in browser).

[gugustiuc]

mda parca a mai fost postat acum ceva timp pe aici...pe majoritatea se pot urca doar .jpg