Exploit Fluidgalleries File Upload ( Tamper Data )
Assalamualaikum sobat IDCA :D
Udah lama neh ngak kasih tutorial baru, sebenernya sih sekarang amsih UKK ane maklum ane masih bocah ^_^ tapi boat sobat IDCA tak apalah ngak usah belajar mending bikin artikel kwkwkwkw
oke langsung aja yah ngak usah kelamaan basa basinya takutnya jadi basi XD
Kali ini saya akan memberikan tutorial " Deface dengan Exploit "Fluidgalleries" yang saya ketahui dari temen saya si The Jackerz & Cimy .
[+] LANGKAH LANGKAH [+]
inget nanti bakalan ada embel embel di nama shell kalian, jadi setelah akses localhost/[path]/fluidgalleries/photos/ kalian ketik CTRL + F lalu tulis nama shll kalian ;)
Thanks to : The Jackerz & Cimy
Sumber: http://indocyberarmy.blogspot.com/2013/06/exploit-fluidgalleries-file-upload.html#ixzz2WDA2cPH2
Udah lama neh ngak kasih tutorial baru, sebenernya sih sekarang amsih UKK ane maklum ane masih bocah ^_^ tapi boat sobat IDCA tak apalah ngak usah belajar mending bikin artikel kwkwkwkw
oke langsung aja yah ngak usah kelamaan basa basinya takutnya jadi basi XD
Kali ini saya akan memberikan tutorial " Deface dengan Exploit "Fluidgalleries" yang saya ketahui dari temen saya si The Jackerz & Cimy .
[+] LANGKAH LANGKAH [+]
- Dork : inurl:/fluidgalleries/photos/
- Bahan : Shell yang sudah direname menjadi shell.php.jpg
Dork kembangin sendiri OK ;)
1. Copas dork diatas ke mesin pencarian, lalu pilih salah satu target
1. Copas dork diatas ke mesin pencarian, lalu pilih salah satu target
2. Setelah memilih salah satu website gunakan exploit
- localhost/[path]/fluidgalleries/php/photo-upload.php
Setelah itu buka tools " Tamper Data " kalian, lalu klik start tamper
3. Setelah itu, pilih file yang akan kalian upload ( shell.php.jpg )
4. Lalu klik OK, saat keluar pop up tools tamper data kalian klik " tamper "
5. Setelah itu akan keluar Pop Up lagi dan perhatikan di sebelah kanan ada kotak kecil, carilah kata shell.php.jpg lalu ganti dengan shell.php
6. Jika sudah di renam lalu klik OK, tunggu sampai proses upload selesai jika sudah klik stop tamper
7. Untuk melihat shell kalian terupload atau belum pergi ke :
Upload sukses ^_^
8. Tinggal tebas deh websitenya :D
sekian tutorial yang dapat saya berikan, jika ada yang kurang jelas silahkan tanyakan di kolom komentar ^_^
NB : Jika tidak bisa upload Php upload aja html :D
NB : Jika tidak bisa upload Php upload aja html :D
Thanks to : The Jackerz & Cimy
Content Created By Bimo Septiawan
Sumber: http://indocyberarmy.blogspot.com/2013/06/exploit-fluidgalleries-file-upload.html#ixzz2WDA2cPH2
Exploit Fluidgalleries File Upload ( Tamper Data )
