Vand sursa scanner wordpress exploit + dump db + create user with admin privileges

[deepdns]

@nedo ai PM

PS. imi asum raspunderea si ban-ul daca e sa fie asta e, dar daca nu sa isi ceara scuze la cum m-a facut

[nedo]

@Am primit de la ambele persoane codurile respective. Concluzia: nu exista absolut nici o asemanare intre cele 2 aplicatii. @deepdns iti poti asuma banul. Aplicatia lui Gio33 este o aplicatie complet diferita, structura codului este complet alta, codul trimis de deepdns foloseste vreo 4-5 clase, a lui gio foloseste mai putine, si fara legatura/paralele intre ele, argumentele de intrare ale aplicatiei sunt cu totul altele, in fine, nu mai intru in detalii, per total aplicatiile sunt diferite.

[cristodulo]

Sunt de acord cu tine, daca ar fii sa le iei la bucata de aici ai da pe unu de 3 cat dai pe acest scaner magic deci isi merita toti bani

[baphomet7]

cumparat , test merita cumparat

[Gio33]

UPDATE 07-03-2015:

- updatat scanner cu shell wso 2.5.1

- updatat modul prin care shell-ul este uploadat, nu mai e cu plugin, acum 90% din cele care au mysql remote deschis vor putea injecta si shell

- acum scoate si SMTP, daca wp-ul are mysql deschis remote si foloseste SMTP adaugat in setari din database

Posibilitate uploadare mail sender pe langa shell, modific scannerul la achizitie free of charge.

Cei care au luat pana acum sa ma contacteze pentru update.

Mersi.

Edited March 7, 2015 by Gio33

[NullCode]

Salut Gio33,

Poti adauga si Yoast blind sql injection in scannerul tau ? Daca da, da-mi un PM sa discutam.

Thx

[mundy.]

daca e scris de tine fa un trial pentru maxim 2-3 ip-uri random si pe urma vorbim de bani, eu sincer vreau 4 pe pr 7-10 dar mai intai sa vad cum merge trialul bAfta.

si eu, un trial ar fi de minune, macar 1-2 zile si tot e ceva.

[NullCode]

si eu, un trial ar fi de minune, macar 1-2 zile si tot e ceva.

A fost verificat scriptu, deci nu stiu dc mai vreti trial. Daca 200$ e pera mult (cand in semnatura ta tu castigi 50-60$) cu un singur click....

[kMz]

acest exploit merge si pe windows?

[zonamea]

Dar temele alea vulnerabile si la fel si pluginurile, sunt folosite de multe persoane ? sau nu sunt asa populare,

[Gio33]

Ca sa raspund la ultimele intrebari, merge pe orice suporta python (deci da, si windows, insa nu ofer suport pentru rularea pe windows fiindca nu ma pricep asa bine la librarii etc, pe linux stiu cel mai bine) .

Unele plugins sunt f folosite (precum revslider), altele mai putin, punandu-le la un loc, sansele de rezultate sunt mai mari.

Nu stau sa fac trial-uri si chestii de genu, mai ales in python care poate fi decompilat destul de usor si ca sa il compilez si obfuschez si cryptez mi-ar lua prea mult, a fost cumparat de mai multe persoane, aveti review-uri si pe pagina mea de profil cat si in acest topic, cred ca e de ajuns.

Update pret : 150$ BTC.

Multumesc.

[alextznet]

Salut, vezi ca tiam lasat un msg in prv!!!