Cara Deface Method?Wp-Chameleon Themes

 

YO WHATSAPP BALIK LAGI SAMA GWA RAFLI.KALI INI GWA BAKAL NGASIH SEDIKIT TUTOR DEFACE METHOD?WP CHAMELEON THEMES.

>UNTUK BAHAN-BAHAN NYA:

1.DORK

2.EXPLOIT

3.INTERNET

4.CSRF

5.SC DEFACE KALIAN

6.KOPI+UDUD

>DORK:inurl:/wp-content/themes/cameleon

>EXPLOIT:/wp-content/themes/cameleon/includes/fileuploader/upload_handler.php

>OK SIMAK SYG...

1.CARI WEB YG MENURUT LU VULN.

2.GMNA CARA CEK WEB YG VULN BANG?LU TINGGAL KASIH EXPLOIT DI BELAKANG SITE TARGET.CONTOH:HTTPS:SITETARGET.COM/EXPLOIT NYA MASUKIN GAN.

NAH KALO ADA BACAAN SEPERTI EROR GTU BERARTI WEB TERSEBUT VULN.LALU KITA PERGI KE CSRF ONLINE!

NAH MASUKIN TARGET NYA...BTW SORRY WEB TARGET NYA GWA SENSOR YA:) KNP BANG?GWA MAU KALIAN SEMUA DORKING CARI WEB SENDIRI JANGAN MANJA:V

>DI POST FILE NYA LU MASUKIN:qqfile

KALO SUDAH KALIAN PENCET LOCK TARGET.LALU DSTU KALIAN LANGSUNG UPLOAD SC DEFACE KALIAN.

NAH KALO ADA BACAAN:SUCCES SEPERTI DI GAMBAR TERSEBUT,BERARTI UDH KE UPLOAD SC DEFACE NYA.

>SEKARANG TINGGAL AKSES AE GAN HASIL NYA.

CARA NYA?https://sitetarget/wp-content/uploads/tahun/bulan/sclu.html

DONE GAN....