Skip to main content

Cara Mencari file Uploader di Website

By


*nb: Diperuntukan buat yang sudah Menanam WebShell di web korban

Hello World ; Pagii Fans, Please Say Hello Haters :*
xixixhi, maap yo baru update artikel, Lanjut Walking Blog geenggs.
kali ini Nue bakal Share tools keren buatan Bang Tu5b0l3d . 

ini cocok banget buat yg pengen menemukan bug baru di plugins atau themes wordpress atau joomla dan CMS Lainnya.
bukan menemukan bug baru sih, tapi menemukan file yang ada kata - kata uploadnya melalui shell. 
tool ini juga bisa dijalananin di OS apa aja : Windows, Linux, Other.

ya daripada kita buka satu - satu dir untuk nyari file upload.
mending pakai tool ini. Lanjut Simak Cara Mencari file Uploader di Website

Lanjut intip Tutorial ;*


ada 2 file yang dipakai disini.

search.php
http://pastebin.com/G1vnLbUt | Drive Google

index.php
http://pastebin.com/nenExAFA | Drive Google

*silahkan edit2 dikit lalu masukan url web korban

file search.php langsung diupload aja ke websitenya.


Upload melalui WebShell yg udh lu tanem di webtarget *bebas taro di Dir mane ajeh


file index.php dibuka dan diedit bagian Dir nya.
*Kalo lu pengguna windows taro file index.php di xampp/php/ *klo yg pake xampp
*kalo lu pengguna Linux bisa di direktori /var/www *aktifkan apache2 start

usage:
php index.php www.target.c0li/search.php



Jika tools berhasil menemukan file Uploader dia akan muncul dengan tulisan "nemuu".
nah kalo kek gitu silahkan buka link file uploadernya melalui Browser kesayangan Lu wkwkwk >.<" <(") *Lumayankankalonemubugbaru :3

video:
https://youtu.be/lniKnyGLxoo

untuk Selanjutnya Silahkan Lu explore sendiri Nih tool, Dan untuk informasi lain bisa kalian tanya2 di Grup FB mereka: https://www.facebook.com/groups/indoxploitpublic/

eh sebelumnya add OA Line Kami yoo, kami bagi2in Tema Official TKJ Cyber Art loh: http://line.me/ti/p/%40hjl8740i
dah ah, gue mauu Sahuurrr dluu -> terus lanjots Bobo Ganteng awkkwa

Mudahkan x_O ?
Stay Cool and Keep ./Crotz , gaes <(")

bila ada kesalahan mohon di maafkan dan dibenarkan di kolom komentar kak. 
bila ada kritik, dan pertanyaan langsung aja kak ke wall fanspage kami: TKJ CYBER ART
Nue cuma niat untuk Share Tutorial, yg bertujuan utk membantu para pemula kek Nue :')
Salam Pentest gengs~
Sekian dan semoga bermanfaat .. terimakasih


Source and Thanks to: Bang Ilham Mukti A.K.A Tu5b0l3d | indoXploit

./Nuenomaru


tidak perlu muncul ke permukaan , yang penting tetap bergerilya



Visit and follow :

FP         : TKJ Cyber Art
G+         : TKJ Cyber Art
youtube : TKJ Cyber Art
BBM      : C0018D1A2
Line       : http://line.me/ti/p/%40hjl8740i

Labels:

Comments

Post a Comment

Popular posts from this blog

How to install CUCM 8.0.2 on Vmware | Call Manager Installation Guide

By
CUCM is a software-based call-processing component which serves as the main engine for Cisco VOIP infrastructure. This article can be used as a reference for your CUCM installation, This article can be used for any version of CUCM like 8.0, 8.6, 9.1 or 10.5. Let's jump to the installation directly. Make sure you have.. Before we begin, I want to make sure that you have the below softwares installed in your machine. Vmware Workstation Bootable Cisco Unified Call Manager ISO File GNS3 (Optional) - To Configure NTP Server A minimum of 2GB RAM and 80 GB HDD for Virtual Machine At this stage I assume that you have both Vmware Workstation and GNS3 installed. During installation you will be prompted to enter NTP server details. Follow the below steps to make a router to act as a NTP server in GNS3. Open ncpa.cpl from Run window. Find a Vmware network adapter. Double click the adapter and configure a private range IP, for example 120.0.0.1. Next open GNS3, Put a router and take console. Pa...
Post a Comment
Read more

eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability

By
Hello World ; Malam Fans, Please Say Hello Haters :* xixixhi, Nuenomaru disini,  Sekarang Nue akan Share   Tutorial Deface dengan eXploit WP Themes Brainstorm Arbitrary File Upload Vulnerability * ini exploit lama sih wkwkw exploit ini salah satu bug/celah yang ada pada theme di CMS WordPress. iseng2 aja share, Kali aja masih  crotz  wkwkw * yg master minggir dlu ;* Lanjut intip tutor ae gaes :* mau sampai kapan ?! Dork: inurl:/wp-content/themes/brainstorm (Selebihnya kebangin lg menggunakan imajinasi vokepers kalian, biar dpt yg vuln n verawan) 1. Dorking di search Engine 2. pilih salah satu web target yg pengen ente tusb0l pak wkwk, lalu masukan exploitnya. exploit: /[path]/ /wp-content/themes/brainstorm/functions/jwpanel/scripts/uploadify/uploadify.php 3. Vulnerability ~ Blank Kurang lebih sih gituh awkkaw~ 4. Buat File Baru Berekstensi .php Contoh brain.php Dan Simpan Script Berikut Di Directory C:/XAMPP/php Masukan Script Berikut Edit-Edit Dikit dan t...
Post a Comment
Read more

6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly

By
Salam sobat GBX nah di pertemuan kita kali ini ane akan membahas 6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly seperti yang anda tau adf.ly adalah url shortener terbaik yang membayar kita karena telah menggunakan jasannya, tapi selain adf.ly ternyata masih banyak lagi Url Shorteners Yang Menghasilkan Uang, sekarang kita lihat saja ulasan di bawah.  6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly 1. Adfly adf.ly Yup yang ini memang patut diletakkan di peringkat satu ya, Adfly sudah ada dan terpercaya sejak bertahu-tahun lalu dan sudah menjadi pemendek link / url terbaik selama ini.  Selain menyediakan fasilitas penyingkat url, adfly juga merupakan situs penghasil dollar yang sudah sangat terkenal (melalui Pay Per Click dan Referal). Banyak juga teman-teman di internet yang sudah sukses mendapatkan dollar lho. (adfly ini sudah terpercaya dan ya semoga terus aman begitu dech). Komisi yang telah anda dapatkan dari adfly ini bisa langsung di transfer ke pay...
Post a Comment
Read more