Cara Deface Metode Kcfinder

Februari 16, 2018
Hallo Sobat Indoxy Net, Kali ini gua admin FAL ingin membagikan Tutor Cara Deface Metode Kcfinder, oiya metode deface ini bisa di bilang sangatlah mudah dan cocok untuk para Defacer Newbie :v


Bahan :
-Script Deface (ext:html/htm) - klik untuk mendapatkan script
-Script Csrf (ext:html/htm) - klik untuk mendapatkan csrf

<---note: Bahannya semua ada di blog ini---->


Dork:
 -inurl:kcfinder/upload.php
 --DORK KEMBANGKAN LAGI YA

Oke langsung aja kita praktek ya!!


  1. Buka Google lalu paste/tuliskan dorknya di bar seacrh
  2. Cari web yang vuln/bisa di deface kalau vuln pasti akan muncul alert = Uknown Error
     
  3. Lalu Pastekan Link tersebut ke dalam csrf ( biasanya sih di = <form method="POST" action="link kcfinder" enctype="multipart/form-data"> )
  4. Lalu buka file csrf  -> Choose File (ext filenya = htmlya) -> Upload.


  5. Dan jika berhasil akan Tampak Alert:from www...... dengan pesan kosong
  6. Dan kalau ingin melihat file hasil defacenya tinggal tambahkan link seperti ini www.site.com/[path]/kcfinder/upload/files/namafile.html



Gimana... mudahkan? jika masih gagal silahkan SEKIAN TUTORIAL DEFACE DARI INDOXY NET

Pertanyaan : 
  -Kalau saya mau tebas indexnya gimana? dengan Shell Backdoor
  -Kalau saya mau merusak semua halaman bagaimana? dengan Shell Backdoor
  -Dimana saya bisa mendapatkan shell backdoor? di blog ini sudah tersedia
  -Tutorialnya bagaimana? Ada di blog ini silahkan cari saja


<---PENTING--- [ KAMI TIDAK BERTANGGUNG JAWAB ATAS JIKA ANDA TERCYDUK, GUNAKANLAH SEPERLUNYA ] ---PENTING--->


Artikel Terkait

Next Article
« Prev Post
First
Penulisan markup di komentar
  • Untuk menulis huruf bold gunakan <strong></strong> atau <b></b>.
  • Untuk menulis huruf italic gunakan <em></em> atau <i></i>.
  • Untuk menulis huruf underline gunakan <u></u>.
  • Untuk menulis huruf strikethrought gunakan <strike></strike>.
  • Untuk menulis kode HTML gunakan <code></code> atau <pre></pre> atau <pre><code></code></pre>, dan silakan parse kode pada kotak parser di bawah ini.

Disqus
Tambahkan komentar Anda

Tidak ada komentar