Wordpress Remote File Uploadify

Posted by : Unknown Kamis, 02 Mei 2013

Hallo selamat malam,saya akan share tentang Exploit baru lagi nih , yaitu Wordpress Remote File Uploadify ... jadi trik ini simpel ko kita tinggal cari target dan langsung upload deh .html kita ;)
So , lets go for this Tutorial !

Dork :

inurl:Editor/assetmanager/assetmanager.asp

Seperti inilah ketika kita sudah masuk ke Uploader nya :

*Text yang berwarna kuning itu lah File .HTML punya saya , dan di sebelah kiri di textbox itu adalah path dari dimana lokasi file kita :)

Cara nya adalah :

1. Cari target Dari Dork yang sudah di tentukan
2. Lalu kalau sudah ketemu klik tombol " Browser " , dan cari file .HTML kalian
3. Lalu klik tombol " Upload "
4. Dan tada cek Textbox diatas tombol " Upload " Copykan seperti ini
http://targetyangsudahditemukan.com/isi-dari-textbox-di-atas-uploader
5. Tada,,done deh sudah di upload file .HTML kalian :)

Dan ini adalah Live Demo untuk testing :

http://egypt-hosts.com/Editor/assetmanager/assetmanager.asp
http://www.easyblog.dk/editor/Assetmanager/assetmanager.asp?lang=danish&name=Min+Folder&path=%2Fusers%2FvDavidsenvV%2F

Sekian,
semoga Bermanfaat