Deface dengan Teknik Remote File Upload Exploit Vulnerability

We Are Anonymous !

Berikut Tutorial Deface dengan Teknik Remote File Upload Exploit Vulnerability :

Dork :

inurl:/editor/editor/filemanager/inurl:/HTMLEditor/editor/"

1). Masukan salah satu dork diatas ke Seacrh Enginee Google.

2). Pilih salah satu website sebagai target.

3). Tampilan Webitenya nanti akan seperti ini.

4). Kemudian kode ini :

editor/editor/filemanager/browser/mcpuk/images/icons/32/

5). Ganti dengan kode ini, Lalu enter :

editor/editor/filemanager/upload/test.html

6). Jika sudah, kamu ubah pada Select the "File Uploader" to use: Ubah dari ASPmenjadi PHP.

7). Kemudian kamu klik Choose File, kamu pilih salah satu file HTML deface kamu.

8). Lalu klik Send it to the Server.

9). Jika berhasil nanti akan muncul notice jika file yang kamu upload berhasil tanpa eror, dan pada kotak ( Upload File URL ) akan memberikan patch dimana file kamu berada.

10). Copykan saja file yang ada di ( Upload File URL ) lalu letak dibelakang site target, jadi nanti akan terlihat seperti ini :

http://www.buraevo.ru/UserFiles/rekt.html

Tweet