Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

Deface Website Metode FileChucker Tehnik 2

Pengertian Metode FileChucker

Deface Metode FileChucker adalah tehnik yang memanfaatkan bug dari halaman upload, karena tidak di path atau di sembunyikan, sehingga dapat dimanfaatkan oleh seorang defacer untuk menyisipkan file seperti shell atau script deface.

Script ./Maniak_WiFi

Dork Freshnya :D

Dork untuk POC FileChucker

inurl:/cgi-bin/filechucker.cgi
intext:Toptown File Upload
inurl:/cgi-bin/filechucker.pl

Silahkan kembangkan sendiri ya :p

Baca Juga ni POC yang sama dengan Tehnik Berbeda
- Deface Website Metode FileChucker Tehnik 1
- Deface Website Metode FileChucker Tehnik 2
- Deface Website Metode FileChucker Tehnik 3

Langkah Deface Website Metode FileChucker Tehnik 2

1. Copy Dork dan paste di Search Engine seperti biasa, kemudian akan ada banyak pilihan, silahkan pilih salah satu target, apabila muncul seperti ini, anda isi tuh ada Nama dan Email anda, kemudian anda klik saja [ Browse ] kemudian pilih file anda, disini saya mengupload gambar [ PringsewuX.png ], kemudian klik [ Begin Upload ] untuk menguploadnya.

Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

2. Jika formatnya atau filenya sesuai dengan ketentuannya dari Format dan Ukuran maksimalnya, maka akan lanjut ke proses penguploadan.

Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

3. Kita tunggu beberapa saat proses penguploadan, biasanya tidak lama kok.

Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

4. Jika file berhasil terupload akan muncul tampilan seperti dibawah ini kurang lebih, lihat tanda panah itu adalah nama dari file kita yang telah berhasil di upload, untuk melihat hasilnya, tinggal klik kanan dan open new tab atau klik aja :D

Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

5. Nah itu tehnik simple, semoga bermanfaat :p , Nah inilah link dari Script atau Gambar kita. atau jika tidak bisa coba dengan menebak linknya seperti ini "www.target.co.li/[path]/upload/files/namafile.png", semoga beruntung :D

Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

Video Deface Website Metode FileChucker

Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

Download E-Book

Deface Website Metode FileChucker Tehnik 2 | File Upload Vulnerability

[ DOWNLOAD ] - [ DOWNLOAD ]

\\ ::::::::::::::: || My Contact || ::::::::::::::: //

>> Facebook     **   Abdur Rozak (Script Kiddie) 

>> Twitter          **    @JackTersakiti

>> Youtube        **   Jack Tersakiti / Jack Show Off / Siti Nur Holida

>> Instagram      **   jack_tersakiti

>> Instagram      **   jack_holida

>> BBM           **   57318B69

>> LINE          **   jack_tersakiti

>> E-Mail        **   jack_tersakiti

// :::::::: || Why So Serious || ::::::::: \\