Deface Poc Jbimages TinyMCE Combine 3.04

Assalamualaikum Wr Wb.
Kembali Lagi Bersama Asano Tergans Leadernya ISC :v Sorry Belakangan Ini Gua Jarang Post, Ya Lu Tau Lah.

Langsung Aja Gak Usah Basa Basi

Dork :
"index of jbimages/ site:"
"intext:Powered By combine.or.id site:"

Exploit :
/assets/tiny_mce/plugins/jbimages/dialog-v4.htm

1. Dorking Dulu Pake Dork Di Atas Disini Gua Dah Ketemu Live Target

2. Masukin Exploitnya
Contoh :
www.target.com/assets/tiny_mce/plugins/jbimages/dialog-v4.htm

Maka Tampilannya Seperti Diatas
Upload File Berektensi jpg / gif, Untuk html / php kalian bisa pikir sendiri :)

Ketika Mengupload Foto / Gif Seperti Ini Tandanya Gagal, Sukses Lah Bambank

3. Untuk Aksesnya Bagaimana ?
www.target.com/assets/images/Foto_Yang_Diupload.jpg

Hasilnya

Live Target : http://desamodangan.blitarkab.go.id

Dah Sekian Dari Gua Bye Bye :)

Share this post