Tutorial Deface Metode Wp Themify Arbitrary File Upload

Hallo Guys :D



Kali ini ane bakal Share Tutorial deface metode Wp Themfiy Arbitrary File Upload

Langsung Saja dah ke Tekapeh :V

Bahan :


Dork :
  1. inurl:"/wp-content/themes/Elemin/"
    inurl:"/wp-content/themes/Bloggie/"
    inurl:"/wp-content/themes/Tisa/"
  2. Exploit : http://target.co.li/nama-tema/themify/themify-ajax.php
  3. CSRF :
    CSRF manual : Download Disini
    CSRF Onlen : Touch Me Senpai :(
  4. Shell Backdoor
  5. Script Deface
  6. Kuota, Laptop/Komputer
  7. Nyawa :V
Tutorial :
  • Masukan Dork di atas ke mesin pencarian kalian ( Google )
  • Cari Target yang perawan :D
  • Masukan Exploit nya
    Contoh : http://target.co.li/wp-content/themify/nama-tema/themify/themify-ajax.php
  • Jika Vuln maka akan Blank Putih ( Blank White )
  • Masukan Link kedalam CSRF 
  • Setelah itu kalian pilih file yang kalian mau upload
  • Lalu kalian Klik upload
  • Lalu panggil File yang kamu tadi upload
    Cara manggilnya : Maling oi maling ;V becanda ane :V
    Cara manggilnya : wp-content/themify/nama-theme/uploads/filekamu.php
  • Sukses , Eksekusi Lah tuh web :V

Mungkin sampai disini saja tutorialnya dan semoga bermanfaat buat kalian :)

See You Next Time :*

Nemo enim ipsam voluptatem quia voluptas sit aspernatur aut odit aut fugit, sed quia consequuntur magni dolores eos qui ratione voluptatem sequi nesciunt.

Disqus Comments