Tutorial Deface Wordpress Carousel Arbitrary File Upload

Oke guyss, kali ini update lagi tutorial deface, setelah lama ga update tutorial deface dan skrng balik lagi biar ga disangka blog ini mati.
Oke ga usah basa basi lagi, langsung saja

Bahan : 
1. Dork : inurl:/wp-content/uploads/carousel/1_uploadfolder/big/
2. CSRF : HERE
3. Waifu yang menemani setiap waktu :''''''v

Step by Step : 
1. Dorking di google

2. Ganti site.coli tadi dengan target kamu di CSRF tadi

3. Save dengan extensi .html

4. Klik 2x pada file CSRF yang extensinya .html tadi... Upload shell kalian, tidak perlu di bypass

6. Kalau berhasil, tampilannya seperti ini, dan akan ada text untuk akses shell

7. Akses shell :'D

Akses shell :
1. www.site.coli//wp-content/uploads/carousel/[AngkaAcak]_uploadfolder/big/[NameFile].php
2. www.site.coli/[PATH]/wp-content/uploads/carousel/[AngkaAcak]_uploadfolder/big/[NameFile].php

Sekian dulu tutorial dari saya :D

Share this post