Je hebt een klacht over de onderstaande posting:
Oef. Ongeauthenticeerde payload, daarmee de admin user overschrijven, dan ook nog PHP naar een bestand laten schrijven. Defacing van je WP instantie is dan wel je minste zorg, heel je doos kan overgenomen zijn. Met custom PHP in een bestand is een foothold naar een reverse shell al goed mogelijk. Ik snap de geforceerde push wel, zelfs al zou ie WP instantie onbruikbaar maken, dan ben je nog steeds beter af dan de situatie ervoor.
Beschrijf je klacht (Optioneel):