Simple Deface TXT [Tutor Deface FCKEditor )

[oktori yusan [RJ]]

berikut langkah2 cara ngedeface : .....
Deface Website dengan menggunakan exploit dari FCKEditor. tapi ada perbedaan dari teknik tersebut yaitu kita hanya mengupload file TXT.




[..] Langkah Pertama
Langkah pertama yang hasrus kita lakukan:
Nnya dulu sama si google
Dork..
INULR::Masukkan Dork

Inurl: fckeditor/editor/
Inurl:filemanager/connectors/ site:.my
inurl:connectors/uploadtest.html site:.my


Sama seperti halnya.. coba buka site yang anda temukan/tuju.


[..] Langkah Krdua

Masukin exploit : /admin/includes/rte/editor/filemanager/browser/default/connectors/test.html

Sehingga akan seperti ini :
http://www.slfc.net.cn/php/FCKeditor/edi.../test.html

[..] Langkah Ketiga

Sekarang anda tinggal klik "Telusuri..." pada bagian Form "File Upload" setelah itu upload dehh.. :)
Upload filenya .TXT ya.. ^_^

Nah kalau tandanya "file uploaded with no error" berarti file upload kita berhasil

[..] Langkah Keempat

Cari file uploadtan kita.. Klik get folder and files..

nah kalau file upload kita udah keliatan (udah ada) langsung aja cek url dengan menambahkan "/php/userfiles/file/"

kata kunci : http://localshost/php/userfiles/file/[file kamu]

Read more: http://lost-c0de.blogspot.com/2012/04/si...z1z2DJOPMk

sumber : disini
semoga bermanfaat

Spoiler:

jangan coba ngedeface diwebsite ane ya om

[arietux]

kalo itu sih bukan deface om.
kalo cara yang om buat diatas cuma Upload file

Deface yang asli tuh berada pada domain utama pada suatu website om

[oktori yusan [RJ]]

(06-28-2012 05:47 AM)arieaja123 Wrote:  kalo itu sih bukan deface om.
kalo cara yang om buat diatas cuma Upload file

Deface yang asli tuh berada pada domain utama pada suatu website om

ane salah judul ya om
tapi ini mnurut sumber lho om judulnya

[arietux]

berarti sumbernya salah Judul Om

Trik ini pernah dibilang sama forum Binus Hacker, kalo ini cuma upload file.

Ane ngakak bener kalo liat yang ini

http://www.htarcade.com/news_script/userfiles/

Banyak yg ngaku2 udh deface web, tapi nyatanya cuma upload file

[badwolves1986 [RJ]]

ini klo ane gak salah udah pernah. dishare di DC omz
klo ane gak salah sih

[DC™Rebels]

bukan itu hanya upload File ya om ? :)

[castro]

omz
tp kebanyakan untuk FCKEditor ga bisa upload Backdoor buat eksekusi file index

[oktori yusan [RJ]]

ternyata di mbah google bnyak trik tipuan

[genta]

om oktory heker ne

[[DC]Anwar]

upload file di bilang nya nge-DEFACE ane gan...!