[+] Dork [+]
inurl:/index.php?option=com_redmystic
[+] Exploit [+]
/administrator/components/
[+] POC [+]
1. Ambil script dibawah ini, lalu save dengan ekstensi .php kemudian upload ke web / bisa lewat XAMPP
#Note: Mohon tidak menghilangkan greetz pada script diatas, Hargai orang lain jika ingin dihargai :)
2. Okay langsung aja ke langkah-langkahnya :) pergi ke search engine ( google / bing / dll ) lalu masukan dork diatas.
3. Sekarang buka web dibawah atau langsung bisa ke web dimana anda mengupload file diatas :)
4. Masukan target di kolom yang tersedia, lalu klik exploit. Jika berhasil maka akan muncul tulisan dibawah kolom textarea :)
5. Nah, kalau udah kayak gitu tinggal akses aja deh :)
6. Nah muncul Uploader kan ? kalau gagal berati engak vuln atau udah di utak atik sama adminnya hahaha :D dah tinggal upload shell / script aja :)
7. Shell udah ditangan ? sekarang terserah anda mau di apain :D
Sekian tutorial yang bisa kami sampaikan
Content Creator : HADES
sumber : http://indocyberarmy.blogspot.com/2013/09/exploit-comredmystic.html
#Thank's To ID Ozie
0 comments:
Post a Comment