Wordpress wp-js-external-link-info | Redireccionamiento

Wordpress wp-js-external-link-info



Algunos sitios que trabajan bajo el CMS de Wordpress, utilizan un plugin llamado wp-js-external-link-info y aunque actualmente ha sido cerrado, algunos sitios aun lo tienen, y nos podemos aprovechar de este plugin para redirigir a una víctima de un sitio a otro.

Para poder hacer esto, utilizaremos el siguiente dork:

inurl:/wp-content/plugins/wp-js-external-link-info/redirect.php?url= 

El cual a grandes rasgos realiza una búsqueda de sitios, los cuales tengan en su URL el contenido indicado, en este caso el plugin wp-js-external-link-info.
De acuerdo a google tenemos alrededor de unos 137000 resultados que coinciden con nuestra búsqueda.

 
Seleccionamos cualquier sitio, por lo general la mayoría tienen a presentar el siguiente mensaje:

 
Lo importante es la URL, que en este caso es:

http://www.muenchen-international.de/wp-content/plugins/wp-js-external-link-info/redirect.php?url=

después del parámetro url debemos ingresar el link del sitio al que nosotros queramos redirigir a la víctima. por ejemplo

http://www.muenchen-international.de/wp-content/plugins/wp-js-external-link-info/redirect.php?url=https://r3dbird.blogspot.mx 

Y en cuestión de segundos, la victima sera redirigida a otro sitio.

PoC

Mas informacion de plugin wp js external link info:
INTELMEX
INTELMEX

This is a short biography of the post author. Maecenas nec odio et ante tincidunt tempus donec vitae sapien ut libero venenatis faucibus nullam quis ante maecenas nec odio et ante tincidunt tempus donec.

No hay comentarios.:

Publicar un comentario