1. langkah pertama buka google dan masukkan dork : power by opencart
2. setelah pencarian keluar carilah target yang mw di uji
3. tambhkan POC berikut di belakang url target :
>>> admin/view/javascript/fckeditor/editor/filemanager/connectors/test.html
4. klo berhasil maka akan muncul tampilan seperti gambar di bawah ini
5. lalu ubah ASP jadi PHP dan upload kalian ex :longfield.htm
6. dah hasilnya bisa kalian liat dengan format url : http://targetkalian.eeq/filekalianupload.htm
contoh yang berhasil saya deface : klik di sini
7. silakan coba sendiri
===========================================================
0 komentar:
Post a Comment