Cara Deface Kcfinder Upload Shell

Hello guys, gimana kabarnya? Sehat Kan? Kapan Mati Goblok >:(
Kali ini w Admin Paduka Tamvan mau post Tutorial Deface Kcfinder Upload Shell ok

POC ini Poc Up Shell pertama yang gw bisa dan di ajarin oleh tmen saya Z-I SLOW :v

BAHAN =
- Dork : inurl:/modules/kcfinder/
- Exploit : www.target.com/[path]/modules/kcfinder/upload.php
- CSRF : Don't Kill Me,I Have A Cat :(
- Kopi
- Nekopoi.band

STEP BY STEP :

1. Dorking di google
2. Masukin exploit www.target.com/modules/kcfinder/upload.php
3. Kalau blank dan muncul alert "unknow error" berartu vuln y, lanjut pergi ke CSRF. Masukin link target kamu di bagian URL, dibagian Post File isi " Filedata "
4. Klik kunci target, setelah itu upload shell kalian dengan extensi .php.acc.db atau .php5
5. Akses shell kalian 
6. www.target.com/modules/kcfiner/upload/file/shell.php5

Sekian terimakasih :) SEMOGA KECYDUK LU KIMAK >:(

Onion Shell v.2 By Idiot BlackHat

Hae Gaes...
Kenalin nih gaes,Admin Blog Idiot BlackHat yang paling tamvan...entah kenapa orang orang memanggil saya "Paduka Tamvan" :(

Yoo Udah dulu Curhatnya ya :v kali ini saya mau share Shell Buatan Saya, shell ini lanjutan dari Onion Shell v1, jadi shell ini diberi nama Onion Shell v.2

DAN SAYA SENDIRI YG RECODING,JADI SAYA PASTIKAN TIDAK ADA LOGER APAPUN,JADI SHELL INI 100% BERSIH TANPA LOGER/TROJAN ATAU APAPUN ITU,JADI SILAHKAN NIKMATI FEATURE NYA

feature :
-Upload(biasa/home_root)
-Command
-Mass Deface&Delete
-Symlink
-Jumping
-Config Grab
-Auto Edit User
-ZIP Menu
-ZONE-H Notifier
-Defacer ID Notifier(Maybe Belum Sempurna)
-CPanel Crack
-FTP Auto Deface
-SMTP Graber
-Tools Creator (Spawn Other Shell)
-Tools Carder (Like A Mailler,Account Checker etc)
-Size Under 1 kb :v

Bug? Jika Server Tidak Mampu Membaca Shell,Maka Akan Blank

Tampilan?Unch Keren Abis Gan :v

Ini penampakan nya gan,di PC lebih gud :'v

Download Di Sini Gan