Cara Deface POC File Chucker File Upload Vulnerability

Cara Deface POC File Chucker File Upload Vulnerability, Explosion Squad Cyber - Hello whatsapp gays kembali lagi bersama saya mimin gans yaitu imamkun di artikel saya kali ini akan mengajarkan kalian deface lagi dengan methode yang cukup gampang sama halnya dengan deface Cara Deface Menggunakan Methode Easy File Sharing Web Serber File Upload Vulnerability Nah di artikel kali ini hampir mirip mirip lah dengan artikel sebelumnya  oke lanjut saja ke bahan bahannya sebelum kita ke tutorialnya

sebelum ke bahan - bahan dan tutorialnya marih kita ke penjelasan dlu tentang file chucker

Mari agan agan kita ulas sedikit pengertian File Chucker.

File Chucker merupakan salah satu pluggin wordpress yang memiliki celah file upload.
Defacer tanpa login dapat mengupload file ke website target dengan memanfaatkan celah pada plugin ini.
Dengan celah bug ini defacer mampu mengupload scriptnya untuk di show off kan.
Sekilas pengertian File Chucker secara singkat dan padat.

Bahan - Bahan 

Android Atau Laptop

Sinyal Atau Koneksi Internet  

Dork :  inurl:/cgi-bin/filechucker.cgi

            intext:"Toptown File Upload"

            inurl:/cgi/filechucker.pl

            intext:File "Upload By Encodeble

Script deface

Nah setelah bahan bahan sudah lengkap atau sudah tersedia marih kita lanjutkan saja ke tutorialnya untuk tutorialnya silahkan kalian semua lihat artikel dibawah ini

1.  Pertama. Seperti tutorial deface lainnya yaitu adalah kalian copy saja dork diatas jika sudah di copy sehabis itu kalian pastekan saja pada mesin pencari goggle
2. Kedua. Nah jika sudah di search tinggal pencet enter nah nanti disitu akan banyak website kalian pilih website yang menurut kalian vuln
3. Biarkan Directory-nya default, dan ingatlah baik baik Directory tempat anda uploadnya.
4. Directory yang saya gunakan [ upload/files ].
5. kalian pasti taulah harus ngapain setelah itu yaps upload script deface kalian
6. Setelah di upload anda akan melihat nama sc anda yang di improve dengan tangga upload Seperti : "27122712.20190202-0448.html"
7. Copylah kata kata tersebut dan kita satukan semuanya.
8. targetkalian.com/directory tempat upload tadi/sc anda yang diupload tadi 
9. Hasil Saya : http://webmail.tagbodyart.com/upload/files/esc.20190510-0224.html

Nah Mungkin Cukup Sekian Artikel Saya Kali Ini Mengenai " Cara Deface POC File Chucker File Upload Vulnerability "

"Untuk kalian yang malas mencari "  http://www.geneva9.com/upload/
http://upload.bloggingheads.tv/upload/
http://webmail.tagbodyart.com/upload/

Bagikan Artikel ini