Ajax File Manager | File Upload Vulnerability.
Exploitnya sangat mudah dipraktekkan.
Cocok bagi newbie yang baru belajar deface , kaya saya :) .
Oke, langsung saja kita mulai. Hehehehehe.
Dork :
inurl:"ajaxfilemanager.php?page=" intitle:"ajax file manager" (kembangkan sendiri)
. File berekstensi .txt
Langkah Langkah :
1. Mulai cari target di google dengan dork diatas. :)
Sebagai contoh, saya pilih
http://dulichhoangnguyen.com/plugins/tinymce/plugins/ajaxfilemanager/ajaxfilemanager.php?page=51
2. Lalu klik tombol upload di pojok kanan atas.
3. Kemudian upload file sobat. File harus berekstensi .txt . Sebaagi contoh, saya menguplaod filedengan nama haurgeulis.txt
5. Jika sudah, klik file yang tadi sobat upload.
4. Akan terbuka link dimana file sobat berada. :)
http://dulichhoangnguyen.com/data/upload/haurgeulis.txt
hasil saya :
http://www.cansigliocard.it/uploads/haurgeulis.txt
http://www.bajkolandiasalazabaw.pl/content/images/haurgeulis.txt
http://www.academconsult.ru/uploaded/haurgeulis.txt
http://dulichhoangnguyen.com/data/upload/haurgeulis.txt
Sekian tutorial kali ini. Semoga bermanfaat. :)
Content Creator : Syahrul Ramadhan
0 comments:
Post a Comment