Deface drupal hidden uploader

Author : Anonimokerl

Hae mblo kali ini mimin yang tamvan akan memberikan tutorial deface poc drupal hidden uploader. Poc ini sangat cepet karena bisa memakan waktu kurang dari satu menit :V

            Okey langsung sadja, pertama kita siapkan dulu :

• Script Deface ext html atau txt
• Internet
• Hp/Pc

Dork :

= Allowed file types: jpg html txt. site:gov

= Allowed file types: jpg html txt. site:edu

= Allowed file types: jpg html txt. site:ac

= Allowed file types: jpg html txt. site:(domain negara yang anda inginkan)

Langkah-langah :

1. Kalian dorking dulu menggunakan salah satu dork diatas

2. Pilih salah satu target

3. Kalo vuln akan muncul tempat upload

4. Lalu kalian upload saja script deface dengan ext .html, kalo gagal kalian upload aja dengan ext .txt

5. Setelah kallian upload scriptnya maka akan muncul nama script deface kalian seperti dibawah ini.

6. Kalian klik aja nama script kalian, dan taraaa kalian telah bisa menggunakan poc ini.

Sekian dulu gan :V