DEFACE DENGAN TEKNIK ELFINDER

Deface Dengan Teknik Elfinder - Assalamu'alaikum.Wr.Wb kali ini saya akan berbagi trik deface dengan teknik metode elfinder ,mungkin metode ini sudah agak lama tapi masih ada beberapa website yang vuln dengan metode dan cara nya pun cukup mudah .

okee mari kita simak bersama :D

DORK Google : 
inurl:/elfinder/elfinder.php.html

inurl:/elfinder/files/

Exploit:
http://site.com/[path]/elfinder/elfinder.html
http://site.com/[path]/elfinder/elfinder.php.html
http://site.com/[path]/elfinder/src/elfinder-src.php.html
http://site.com/[path]/elfinder/elfinder.src.html

http://site.com/[path]/elfinder/elfinder.html.sav

1 . masukin dork ke mbah ,dan pilih salah satu yang ada di list tersebut .

2 . di sini saya sudah mendapatkan target untuk di eksekusi ,
contoh http://www.colegioelo.com/newartra/elfinder/files/imagem/Aluna%20isabela.pdf
lalu masukan exploit nya maka akan seperti gambar di bawah ini .

3 . setelah itu upload shell agan yang akan di buka nanti ,klik gambar yang saya tandai seperti gambar di bawah dan tunggu sebentar .

4 . tinggal buka deh shell nya haha cara nya gemana ?? gampang ko tinggal klik gambar nya pilih Get Info ( tidak semua nya bertuliskan Get Info tergantung dari Bahasa nya wkwk ) seperti contoh saya di bawah lalu klik nama shell nya .

5 . dan taraaaaaaaaaaa shell nya berhasil terupload pada web tersebut .

6 . setelah shell telah terbuka tinggal cari index pada web tersebut kalo di sini mengganti shell dengan script defacean saya hahaha =D

sekian tutor kecil dari saya semoga bermanfaat good luck bro ^_^