Defece Menggunakan CuteNews 2.0.3 Remote File Upload Vulnerability

kali ini gua akan share Defece Menggunakan CuteNews 2.0.3 Remote File Upload Vulnerability


Dork: intext:powered by cute new
          inrul : /CuteNews/?register <kembangin 

 

Kalau Vuln tampilannya kaya gini , lalu lu klik REGISTER ( yang di samping itu ) 

 kalau sudah di isi semua , lalu lu klik REGISTER , habis itu lu di suruh LOGIN dulu
, kalau sudah LOGIN , Lu masuk ke Personal Option , pilih Select Upload Avatar ( foto profil )

Rename shelmu jadi Shel.jpg + pakai Tamper data , kalau sudah lu upload shelmu di Avatar(foto profil) tadi , lu mau tau akses shel lu ? oke gua kasih tau

Akses shell : www.site.com/cutenews/uploads/avatar_NamaLuPasRegisterTadi_shelmu.php

@kalau masih belum mengerti harap komen ya  

Thanks To:  Mr . 3RR0R |PhantomGhost Team | ITSulawesi Sec

Tags : Cara untuk Meretas sebuah Komputer,trick Hack Komputer Super Jail,Cara Mematikan Komputer Orang Lain,Cara Mengendalikan Komputer Jarak Jauh,Cara Meretas Komputer Orang Lain,Cara Hack Komputer Orang Lain,Cara Meretas Komputer Orang dari Jarak Jauh,Cara memantau Komputer lain dengan Command Prompt,Cara hack komputer remote menggunakan IP,Trik Hack Komputer yang Sangat Berbahaya,Dasar-dasar Meretas,Dasar-dasar Hack,

Share this article please, on :

Share on fb Tweet Share on G+