Deface Dengan Wordpress Exploit Dreamwork Gallery File Upload Vulnerability

Hallo Coeg :v
Kali ini Gua share Tutorial deface dengan Wordpress Exploit Dreamwork Gallery File Upload Vulnerability.

Bahan :

1. Dork :
   inurl:/wp-content/plugins/wp-dreamworkgallery/
2. Exploit : http://target.com/wp-content/uploads/dreamwork/7_uploadfolder/big/shellname.php
3. CSRF :
   CSRF manual : Ambil Disini  (lalu simpan dengan extensi .html)
4. Shell Backdoor
5. Script Deface
6. Kuota / Wifi, Laptop / PC

Tutorial :

• Masukan Dork di atas ke mesin pencarian kalian ( Google )

• Pilih salah satu web target, kemudian pastekan pada CSRF, klik simpan

• Klik kanan pada file, pilih open with mozilla firefox (browser favorite kalian)

• Maka akan muncul tampilan seperti di bawah ini, klik Browse untuk upload shell / script deface kalian, setelah itu klik Submit.

• Muncul tampilan seperti di bawah ini. Pastekan di belakan web target menjadi  "http://nirvanasurfyoga.com/wp-content/uploads/dreamwork/4728_uploadfolder/big/mid.html"

 

• Nah kalian bisa akses shell / script deface melalui "http://nirvanasurfyoga.com/wp-content/uploads/dreamwork/4728_uploadfolder/big/mid.html

Gimana mudah bukan ?? jika mengalami kesulitan silahkan hubungi kami melalui
Fb : Bagus Permana