Tutorial Deface Metode Dropzone CSRF Upload File di Android

Tutorial Deface Metode Dropzone CSRF Upload File Terbaru -  Holla semuanya. Kali ini votraxs.blogspot.com akan menunjukkan tutorial deface metode Dropzone CSRF Upload File. Metode ini dibilang cukup mudah untuk para pemula (seperti saya sendiri wkwk), Ok langsung saja ya.

siapkan alat&bahan :

1. Dork : inurl:/dropzone/uploads (kembangin lagi)
2. Shell Backdoor ( Download Disini )
3. Script ( Buat Disini )
4. CSRF : http://khung.vn/k.php
5. exploit : /dropzone/upload.php

langsung saja ke langkah-langkah nya.

1. Dorking lah di google image

2. Masukan exploit nya /dropzone/upload.php
contoh : http://www.tundakehamilan.com/dropzone/upload.php

jika vuln akan blank putih seperti ini

2. Jika blank, masukan target ke CSRF diatas dan POST file nya di isi "file" seperti ini, lalu kunci target dan upload shell kalian.

3. Jika sudah akses shell kalian di site.com/dropzone/uploads/namashell.php

4. Dan Shell sudah ter upload.


Sekian dari Tutorial Deface Metode Dropzone CSRF Upload File ini, semoga bermanfaat. Jika terjadi sesuatu itu semua diluar tanggung jawab kami.

Share this post