Deface Metode Elfinder 2.0

Hello Everyone😘

Di postingan klai ini saya akan memberikan tutorial deface metode elfinder, ya memang metode ini sudah lama banget ada tapi apa salahnya kita bahas itu disini itung - itung nambahin post:v

Bahan - bahan:

- Script deface

- Dork:

• inurl:/elfinder/elfinder.php.html
• inurl:/elfinder/elfinder.html
• inurl:/elfinder/files/

-Exploit:

• http://site.com/[path]/elfinder/elfinder.html 
• http://site.com/[path]/elfinder/elfinder.php.html   
• http://site.com/[path]/elfinder/src/elfinder-src.php.html

Tutor: 

• Pertama kita dorking dengan dork di atas seperti biasa

 

• Lalu pilih salah satu target 
• Jika targetnya Vuln maka tampilannya akan seperti ini

•  Kalian tinggal upload script deface kalian dengan cara klik icon gambar floppy disk yang ada tanda tambahnya

 

• Klik iconnya dan kalian tinggal pilih script deface yang mau kalian upload
• Nah untuk akses scriptnya kalian tinggal klik kanan di icon script kalian lalu pilih "GET Info"

• Lalu klik link

 

• Kalo cara akses script di atas ribet kalian tinggal double klik aja icon script kalian:v
• Contoh hasil deface saya

http://fatherandsongolf.co.uk/userfiles/5E9BYYQteR/single.html

 

 

 

Live target: http://fatherandsongolf.co.uk/library/elfinder/elfinder.html

Oke sekian tutorial dari saya semoga bermanfaat, Sampai jumpa....