Simple Deface Dengan FCKeditor

Biasanya banyak pendatang baru di dunia deface tanya Bang POC yang gampang apa ya ?, POC untuk pemula apa ya ?, POC yang harus dipelajari pertama kali apa ya ? , POC yang simple apa ya ?
Nah ini nih jawabannya Simple Deface Dengan FCKeditor 
Langsung simak yaa :)

Dork : "Desenvolvido por netvidade.com"
Exploit : http://www.site.com/plugins/fckeditor/editor/filemanager/connectors/uploadtest.html

Langsung saja dorking dengan dork diatas
Jika sudah nemu target nya langsung kita exploit
Disni saya menemukan Target yaitu http://www.sunsilhotel.com

Langsung saja kita tambahkan exploitnya, maka jadinya akan seperti ini http://www.sunsilhotel.com/plugins/fckeditor/editor/filemanager/connectors/uploadtest.html

dan akan muncul seperti ini

Select the "File Uploader" to use ubah jadi PHP

Resource Type pilih File maka akan jadi seperti ini 

Kemudian klik choose file dan pilih file deface anda kemudian klik send to server , ingat dalam extensi .txt atau .html , jika tidak bisa upload html ya cukup upload txt aja . Jika sudah berhasil maka akan keluar notif file upload with no error kemudian anda akan diberitahukan  tempat file anda berada

Nb: *sebenarnya bisa juga upload shell tapi harus pakek bypass extensi yang akan saya jelaskan di pos saya, jadi terus kunjungi blog saya ya biar tau update nya :)

Terlihat disitu file nya berada pada direktori /ficheiros/conteudos/fuck.txt

cara aksesnya site.com/ficheiros/conteudos/fuck.txt

berhubung site yang saya pilih http://www.sunsilhotel.com maka aksesnya adalah http://www.sunsilhotel.com/ficheiros/conteudos/fuck.txt

Dan JRENG JRENG 

Sekian tutorial dari saya keep visit blog saya untuk mendapatkan berita, tips dan trik, maupun tutorial mengenai dunia IT karena blog saya akan update setiap hari 

Jangan lupa juga share yaaa ke temen2 kalian karna berbagi itu indah :)