Deface Metode File Upload

Hi all apa kabar?

     Ini postingan pertama di Blog ini, nama dari Blog ini merupakan nama Tim tentang pemrograman, ya memang belum terkenal sih, tapi mimin usahain bakal dikenal nantinya. Ok langsung aja kita mulai caranya, ikutin caranya step by step.

Bahan-Bahan:

-Komputer/Hp(Lebih efisien sih komputer)

-Script

-File defacement / halaman deface

-Dork 

Ok, cara selanjutnya masukan dork ke pencarian google saja "/editor/filemanager/ site: com"

Dork bisa kalian kembangin sendiri.

Lanjut, kalian pilih salah satu target, terserah yang mana saja. Mimin contohkan targetnya  

http://www.madhouse1.com/clients/dna/cms/HTMLEditor/

Baik, selanjutnya kita masukan exploitnya di belakang link, berikut exploitnya

/editor/filemanager/connectors/uploadtest.html

Kita gabungkan & masukkan URL web target tersebut sehingga menjadi: 

http://www.madhouse1.com/clients/dna/cms/HTMLEditor/editor/filemanager/connectors/uploadtest.html

Dari sana, kita pilih “Select the File Uploader” dengan “PHP“, dan “To User Resource Type” defaultnya “None” saja.

Kemudian pada “Upload New File“, klik “Browse“, nanti akan muncul folder pencarian, dimana akan meminta file untuk di Upload. Lalu kalian pilih Script andalan kalian.

Setelah file terupload, langsung saja klik “Send It To The Server“, proses akan berjalan. Jika ada tulisan “File Uploaded With No Errors“, maka anda telah sukses melakukan upload file deface, jika tidak berarti anda gagal.

Karena url berada di sana, maka URL hasil deface upload akan berada disini

Domain URL: http://www.madhouse1.com/

Hasil Upload URL: /PowerCMS folder/file/scriptkamu.txt

Gabungkan hasil dari file upload menjadi: 

http://www.madhouse1.com/PowerCMS folder/file/scriptkamu.txt

Dan selesai, kalian bisa pamerkan hasil kalian ke teman" :v,

Ok sekian tutorial mimin, next mimin upload cara bikin script deface,maaf atas kekurangannya karena mimin masih belajar juga.

Jangan lupa Comment & Share

See you

Admin:Bilal J.