Deface FCK Editor
Dork :Inurl:/FCKeditor/editor/filemanager/
Exploit :/FCKeditor/editor/filemanager/browser/default/connectors/test.html.
Contoh:www.target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html.
Dengan mencarinya dengan google dork atau mengexploit urlnya langsung ( tidaksemua website support dengan cara fck editor sebaiknya anda mencarinya dengangoogle dork saja )
Jika sudah ketemu url target maka akan muncultampilan.
-Ganti connectornya menjadi PHP
-Klikchoose file, hanya bisa upload file txt
-KlikUpload
-Jikaberhasil maka akan muncul pesan "File Upload No Error"
-KlikGet folder untuk mendapatkan URL file yang di Upload
#Ingat jangan sampai "Kacang Lupa Pada Kulitnya"
Kalau berhasil titip nick Java Intelegent Cyber Yah
Sekian Semua Salam Hormat JIC-Team
0 comments:
Post a Comment