Tutorial Deface Metode KCFinder Untuk Pemula
Hallo Sobat Kenzz Blogs ^^
kembali lagi bersama mimin yang tamvan dermawan ini hehehehe
okk kali ini mimin mau memberikan tutorial defacing dengan menggunakan metode KCFinder, metode ini sangat mudah bahkan newbie yang seperti kalian saja bisa dengan mudah menguasai tekhnik ini.
Dan buat kalian yang belum tau apa itu defacing, ini penjelasannya
defacing adalah serangan pada situs web yang mengubah tampilan visual situs web atau halaman web. Ini biasanya adalah pekerjaan defacers, yang membobol server web dan mengganti situs web yang di-host dengan milik mereka.Ok udah paham kan? Langsung aja deh ke bahan bahannya :
1. Dork :
- inurl:/kcfinder/browse.php
- inurl:/assets/kcfinder/browse.php
- inurl:/panel/kcfinder/ site:com
2. Exploit :
- /browser.php
dan extensi yang biasa digunakan adalah :
- .php5 .php2 .php.fla .php3 .php.pjpeg
Oke langsung saja ke tutorialnya ^^
- Pertama kita copy dlu dork diatas lalu kita pastekan di google chrome
- Kedua, jika kamu sudah merasakan dapet web vuln/fresh coba kamu masukan exploitnya seperti gambar di bawah ini ya geengs :D
- Ke tiga, jika web tsb vuln maka penambakan webnya akan seperti contoh gambar di atas, lalu kamu tinggal upload shell backdoor kesayangan kamu dehh..
tapi disini mimin pengen masukin script deface aja soalnya ini web sejuta umat wkwkwk
bagi yang belum tau tempat uploadnya dimana cek gambar di bawah yaa :
Nahh jika kamu sudah menguploadnya trus tinggal kamu panggil script milikmu.
dan disini mimin memakai script deface akusakithati.html, lalu panggil dengan cara
- kcfinder/upload/files
