Analis Siber Purwakarta

Tag: #Wordpress Plugin

Bedah CVE Series (CVE-2016-10956)

Artikel ini membahas kerentanan Local File Inclusion dari sebuah Wordpress Plugin yaitu Mail Masta versi 1.0. Mail Masta merupakan plugin yang berfungsi untuk pengelolaan email marketing, dan newsletter, hanya saja pengembang sudah tidak memberikan pembaruan terbaru terkait plugin ini. Dengan memanfaatkan Room CTF All in One dari TryHackMe kita bisa mempraktekan bagaimana mengeksploitasi kerentanan ini untuk mendapatkan akses Administrator Wordpress.