Deface POC RFM

 

Pada kesempatan kali ini saya ingin memberikan tutorial deface dengan metode

RFM (Responsive File Manager)

Bahan pertama untuk ngedeface menggunakan metode ini adalah adalah :

Dork:

➢ inurl:/filemanager/ intext:”dialog.php”

➢ inurl:/js/filemanager/ intext:”dialog.php”

➢ inurl:/assets/filemanager/intext:”dialog.php”

{ Dork nya kembangin lagi }

Script Deface

Script deface dengan format .htm .html .txt (Jika mau upload foto pakai format

“.jpg .png .gif dan jika ingin upload shell bypass ext shell menjadi .php.fla“)

Pastekan salah satu dork nya ke google

Pilih salah satu webnya 

Pilih target yang ingin kalian tusbol(pokoknya yang vuln)

Kalo vuln dia bakal seperti ini 

Lalu cari filenya bernama dialog.php

Setelah itu klik tombol upload

Setelah itu upload file kalian

trus klik Return to files list

Nahh.. kalo udh cari file yg kalian upload tdi tekan trus show URL tinggal copy kan

Terakhir kalian tinggal paste kan link yang kalian salin ke browser dan lihat hasilnya

Dann done...

Jgn lupa follow Ig gw bro fllwbek? DM wae :v thx semua