Featured Post

Tinjauan Tentang Siklamat

Tinjauan Tentang Siklamat Siklamat memiliki nama dagang yang dikenal sebagai assugrin, sucarly, sugar twin, atau weight watchers. Siklamat mempunyai tingkat kemanisan 30 kali lebih manis dari sukrosa. Karena tingkat kemanisannya yang tinggi, siklamat sering disebut sebagai biang gula. Siklamat lebih disukai karena tidak memberikan after-taste pahit seperti halnya sakarin, sehingga banyak digunakan oleh produsen tingkat industri besar selain itu siklamat memiliki harga yang relatif murah sehingga banyak produsen dengan bebas menggunakan bahan tambahan pangan tersebut (Wijaya, 2011). Natrium Siklamat pertama kali ditemuakan dengan tidak sengaja oleh   Michael Sveda pada tahun 1937. Sejak tahun 1950 siklamat ditambahkan   dalam pangan dan minuman, siklamat biasanya terdapat dalam bentuk garam   natrium dari asam siklamat dengan rumus molekul C6H11NHSO3Na. Nama lain dari siklamat adalah natrium siklohexilaminsulfamat atau Natrium Siklamat (Cahyadi, 2009). Pemanis ini di...

Cara Deface Kcfinder Upload Shell Tebas Index

Tutorial Deface Kcfinder Upload Shell Tebas index

Hallo World Pada Kesempatan Kali ini Saya Bakalan Share Tutorial Deface Lagi nih hehehe Nah Pada Tutorial Hari ini Saya Bakalan Share Tutorial Deface Kcfinder Dengan Csrf Upload Shell nah Buat Kalian Yang Udah Lama Pasti Dah Tau lah Exploit Satu ini.Walaupun Begitu Masih Banyak Kok Web Web Yang Bisa di Deface dengan Exploit ini.
Nah Langsung Aja Kalian Dorking Lewat Dork di Bawah ini
inurl:/asset/kcfinder
sites/all/modules/civicrm/packages/kcfinder
inurl:templates/_editor/kcfinder/
inurl:includes/kcfinder/browse.php
inurl:/kcfinder/browse.php
lib/kcfinder/files/upload 
admin/kcfinder/files/upload
panel/kcfinder/upload/files
editor/kcfinder/upload
Kcfinder/upload/files
inurl:/panel/kcfinder/ ext:png
inurl:/kcfinder intitle:index of intext:upload.php

Exploit: www.site.com/[path]/kcfinder/

Csrf : 
DISINI
MINI SHELL : 
DISINI
Nah Kalian Bisa Cari File browse.php kalo gak upload.php nah untuk browse.php kalian bisa langsung upload file nya yak.


Kali ini Saya Bakalan Pakai Upload.php kalian Cari File Upload.php Kalo Vuln Webnya Maka Saat Di Pencet upload.php Bakal Muncul Notifikasi UNKOWN ERROR kalo Permission Denied atau Yang Lain Next Aja Yak.

 

Nah Jika Sudah Ketemu Nih.Kalian Masukan Ke CSRF Online Lalu Kalian Pilih Filedata.

 

 

Jika Sudah Maka Ada Tempat Upload .Upload Backdoor Kalian Saran Aja Pake Mini Shell Biar Gak Error untuk Ext nya Kalian Ubah php5 bisa juga php.xxxjpg.Jika Sudah Sukses Terupload Tinggal Akses deh aksesnya http://site.com/[path]/kcfinder/upload/files/namashell.php5


Dan Boom Hahaha Tinggal Tebas deh.Mudah Kan Wkwkwkwk Jangan Lupa Untuk Share Yak !.



Komentar

Postingan populer dari blog ini

Makalah Saham dan Nilai Saham

Tinjauan Tentang Siklamat

Makalah Mencari Rezeki (Ruang Lingkup AlHadist)