Deface POC Easy File Sharing Web Server File Upload Vulnerability

Siang sob kali ini wingky akan share tutorial deface simple, yaitu Deface Metode Exploit Easy File Sharing Web Server Vulnerability File Upload.
Gimana ga simple orang ini tutorial deface cuma upload file, lalu kalian cari file kalian, dan liat hasilnya. Yuk langsung saja ketutorialnya, follow me.

Tutorial :
1) Pertama dorking terlebih dahulu.
    Dork :
    [+] inurl:/inurl:upload.ghp
    [+] Kembangkan lagi

2) Jika muncul seperti gambar diatas silakan pilih salah satu site tersebut
Live target : [ Klik Here ]

3) Kemudian isi descriptionnya seterah kalian dan klik "browse" lalu cari file deface / shell kalian yang akan di upload. Setelah itu silakan klik "upload", jika sudah nanti akan ke redirect sendiri ke halaman dimana file kalian terupload

4) Setelah itu akan halaman file kalian terupload seperti dibawah ini, lalu cari nama file kalian, setelah itu coba klik file kalian.
Contoh : disini nama file saya kyu.html, dan saya akan mencoba klik file saya

Dan hasilnya seperti ini

Gimana sob mudah bukan cara defacenya hehehe. Okee mungkin cukup sekian dulu tutorial dari saya sampai jumpa ditutorial berikutnya.

Comments

Deface Poc Dorking Shell

Deface Poc Dorking Shell Assalamualaikum Wr Wb kali ini saya akan share tentang Deface Poc Dorking Shell okee langsung saja gaskeunn.... Bahan 1. Dork : inurl:minishell.php intext:shell intitle:Mini Shell inurl:mini.php intitle:IndoXploit inurl:idx.php *kembangin sendiri aja ok 2. Sabar cuy 😂 tak semudah itu mendapatkannya, karena kadang shell nya sudah ngga karena keduluan ama orang :voss 3. Kopi ea biar ga ngantuk - langsung saja dorking dengan dork di atas - lalu kita buka tuh web yang muncul satu per satu sampe dapet 😂 - dan hore saya dapet euyy - sekarang kalian tinggal upload shell milik kalian atau script deface oke mungkin cukup sekian tutorial kali ini see you on the next tutorial and peaceeeee 😀

Macam-Macam Bypass WAF - SQL Injection

Pada postingan kali ini w mau sharing artikel tentang Maca-macam Bypass WAF pada suatu Sql Injection. Dalam dunia injector kita tidak asing lagi dengan istilah WAF. Apaan sih WAF itu? WAF adalah kepanjangan dari (Web Application Firewall) dimana waf itu dipasang sebagai firewall security web untuk keamanan umum. Jadi rata-rata web yang udah di pasang waf itu kebal sama SQL Injection yang basic atau sql injection dengan statement error ( ' ) atau ( /** ) Untuk itu gw akan sedikit berbagi tentang jenis-jenis waf yang biasa di gunakan dalam dunia injector. Dan berikut ini macam-macam bypass waf, order by /**/ORDER/**/BY/**/ /*!order*/+/*!by*/ /*!ORDER BY*/ /*!50000ORDER BY*/ /*!50000ORDER*//**//*!50000BY*/ /*!12345ORDER*/+/*!BY*/ union select /*!50000%55nIoN*/ /*!50000%53eLeCt*/ %55nion(%53elect 1,2,3)-- - +union+distinct+select+ +union+distinctROW+select+ /**//*!12345UNION SELECT*//**/ /**//*!50000UNION SELECT*//**/ /**/UNION/**...

Cara Merubah Shell Backdoor Php Menjadi Jpg

Hallo sobat kembali lagi dengan saya EssesCyber7 di kesempatan kali ini saya akan memberikan informasi tentang deface ya... Setelah hacking panel admin website, lo langsung mencari tempat untuk meng-upload gambar. dari sana terkadang file .PHP tidak diperbolehkan atau ada pembatasan pada upload. Php file, Jadi inorder untuk meng-upload dan mengeksekusi untuk shell Anda harus mengubah ekstensi dari shell Anda. Buka shell Anda di notepad kemudian Save As dan mengubah ekstensi untuk salah satu salah satu dibawah ini, agar format shell PHP bisa masuk melalui File Upload kusus .JPG lo harus me Rename Shell dengan format sesuai dibawah : Inilah contohnya : shell.php.jpg shell.php..pjepg shell.php.jpg shell.php.jpg9 shell.php.jpg%; shell.php.xxjpg shell.jpg.php shell.php.jpg Nah itulah contohnya, semoga bermanfaat. Jangan lupa share ke teman-teman kalian biar mereka tau...

1 in 3 Red Creator

Search This Blog