Randa: Hacking

inurl:elfinder/elfinder.php.html ( dork kembangin lagi ya biar dapet yang vuln )

Exploit :

Live Target : http://labuankec.pandeglangkab.go.id/

Step :

Dorking di google, pilih target dan kasih exploit satu satu
dan Disini gua pake Live Target dan beri exploitnya : https://labuankec.pandeglangkab.go.id/SysAdminBasTek/scripts/elfinder/elfinder.php.html
Langsung aja Upload Shell dengan ekstensi .phtml
lalu Akses deh Shellnya di www.site.com/[path]/elfinder/files/oxy.phtml

Sekian Tutorial Deface elFinder + Upload Shell semoga bermanfaat ilmunya.

nb : saya tidak bertanggung jawab atas apa yang kalian telah lakukan karna saya hanya membagikan ilmu untuk membantu admin web :3

Tutorial Deface elFinder + Upload Shell

Yang Dibutuhkan :

Dork :

Exploit :

Step :

Dorking dulu webnya, jika sudah pilih salah satu.
kasih exploit, contoh : www.site.com/jquery.tinymce.roxy.fileman/ s
Lalu Upload Shellnya, misal : shell.aspx, tunggu sampai 100% berhasil.
Lalu untuk preview Shellnnya, buka www.site.com/jquery.tinymce.roxy.fileman/directory/shell.aspx
Sudah seperti gambar diatas? yaudah itu udah terserah kalian, tapi kalau saya menitip file di dir htdocs/index.htm

Live Target : https://redoxomics.febsevents.org/

Dibuat Oleh : ./E4OXY

Nb : Saya tidak bertanggung jawab jika terjadi masalah, saya disini hanya membagikan ilmu, dan gunakan sebaik baiknya :)