upload file in kcfinder with CSRF
yah kali ini saya akan berbagi tentang kerentanan kcfinder yang bisa kita gunakan sebagai upload file mauupun backdoor di dalam site target , langsung saja yah :v Dork inurl:/kcfinder/upload/files inurl:/kcfinder/browse.php inurl:/asset/kcfinder inurl:/sites/all/modules/civicrm/packages/kcfinder inurl:/templates/_editor/kcfinder/ inurl:/includes/kcfinder/browse.php inurl:/lib/kcfinder/files/upload inurl:/admin/kcfinder/files/upload inurl:/panel/kcfinder/upload/files inurl:/editor/kcfinder/upload inurl:/panel/kcfinder/ ext:png exploit tambahkan upload.php setelah dir /kcfinder/ jadi : [path] /kcfinder/upload.php jika vuln maka akan muncul pop-up error biasanya langsung saja buka csrf online kita CSRF ONLINE DISINI masukan URL post file : Filedata klik kunci pilih file / backdoor yang mau di upload * untuk backdoor biasanya ber ekstensi .php5 kalau tidak bisa coba ekstensi lain aja setelah kita pilih file langsung kita tekan upload cara akses shell : [path] /kcfinder/uploa