Deface Dengan Responsive File Manager (RFM)

Deface Dengan Responsive File Manager (RFM)

Assalamualaikum Wr.Wb
Baiklah kembali lagi dengan saya Mr.Adewa
Pada kali ini saya akan memberikan Tutorial Deface Dengan Responsive File Manager (RFM)

Sebelum itu kita harus mempersiapkan sesuatu
-Shel
Gunakan shel IndoXploit saja

-Dork

inurl:/filemanager/ intext:"dialog.php"
inurl:/js/filemanager/ intext:"dialog.php"
inurl:/asset/filemanager/ intext:"dialog.php"

Kembangin aja agar dapat yg vuln
-Exploit

/[PATCH/filemanager/dialog.php

Baiklah langsung saja kita mulai
1. Dorking dulu di google search, Kembangkan dorknya menurut kalian masing masing

2. Jika sudah masukkan exploitnya
Contoh
site.co.li/[PATCH]/filemanager/dialog.php
Jika ada seperti ini. Kemungkinan bisa di exsekusi

3. Coba kita upload shel, caranya click gambar upload di atas. Kemudian masukkan shel kalian atau drop ke dalam base upload
Catatan: Shel harus di bypass menjadi php.fla contoh shel.php.fla

4. Jika sudah tinggal, cari shel yg kalian upload tadi. Kemudian click kanan Show URL, akan ada url shel kalian

5. Copy urlnya dan buka tab baru lagi. Pastekan ke tab baru tadi. TADAA SHEL KALIAN SUDAH TERAKSES

Mungkin itulah sedikit penjelasan mengenai "Deface Dengan Responsive File Manager (RFM)"
Jika kurang paham kalian bisa bertanya di bawah ini

Jika kurang paham nonton aja video di bawah ini

Sekian dan Terimakasih
Segala sesuatu di tanggung sendiri, blog ini di buat untuk belajar bersama
Wassalamualaikum Wr.Wb