Cara upload shell dengan metode kcfinder

HAI SEMUANYA :D ;V

 GW BALIK LAGI NEH SETELAH SEKIAN LAMA ;D

 KALI INI GW BAKALAN AJARIN DEFACE LAGI DENGAN METODE
KCFINDER :)


OK BAHAN YANG DI PERLUKAN :

 -PC/ANDROID
-KONEKSI INTERNET DAN BROWSER
-DORK :
*inurl:/asset/kcfinder
*sites/all/modules/civicrm/packages/kcfinder
*inurl:templates/_editor/kcfinder/
*inurl:includes/kcfinder/browse.php
*inurl:/kcfinder/browse.php
*lib/kcfinder/files/upload 
*admin/kcfinder/files/upload
*panel/kcfinder/upload/files
*editor/kcfinder/upload
*Kcfinder/upload/files
*inurl:/panel/kcfinder/ ext:png
-CSRF [LINK DOWNLOAD]

-SHELL [LINK DOWNLOAD]

 OK IKUTI LANGKAH SAYA YAA :)

 1.DORKING DI GOOGLE.


2.PILIH TARGET LALU BUKA LINK TARGET.


3.TAMBAHKAN upload.php DI BELAKANG kcfinder/.




4.JIKA VULN MAKA AKAN MUNCUL Unknown Error.


5.MASUKAN LINKNYA KE CSRF.

 6. BUKA CSRFNYA.

7.KLIK CHOOSE FILE.


8.PILIH SHELL YANG SUDAH KALIAN DOWNLOAD TADI.



9.KLIK UPLOAD.



10.JIKA BERHASIL DI UPLOAD MAKA AKAN MUNCUL PESAN KOSONG.



CARA MENGAKSES FILE SHELLNYA ADALAH : kcfinder/upload/files/wqe.php5 [wqe.php5 ADALAH NAMA SHELL SAYA].



TADAAAA SAYA TELAH BERHASIL MENGUPLOAD SHELL :D

 SAYA RASA SEKIAN TUTORIAL KALI INI :D SAMPAI JUMPA DI TUTORIAL BERIKUTNYA YA BRO :D

 UNTUK VIDEONYA BISA LANGSUNG CEK DI BAWAH INI:

Comments

  1. infocryptoidSeptember 6, 2017 at 9:02 AM

    Min Itu extensinya harus .php5?

    ReplyDelete
    Replies
    1. AnonymousFebruary 28, 2024 at 10:34 PM


      📣Link DAFTAR #SENJU33

      🌐 SENJUGO . PRO
      🌐 bit.ly/m/SENJU33

      Selamat datang di Senju33
      Situs Agen Judi Slot Online Terpercaya Indonesia.
      ⚖️ Semua Permainan Dalam 1 User ID :
      • ⚽ Sportsbook
      • 🎲 Live Casino
      • 🎰 Mesin Slot Online
      • 🃏 IDN Poker

      Delete
  2. infocryptoidSeptember 6, 2017 at 9:11 AM

    ane kok pass mau upload tulisannya denied extension?

    ReplyDelete
  3. AnonymousSeptember 8, 2017 at 4:17 AM

    sama saya juga gan tolong batuannya

    ReplyDelete
  4. AnonymousSeptember 14, 2017 at 8:39 AM

    gmana ni admin..knapa gk bisa pas upload acces denied katanya

    ReplyDelete
  5. Muhammad RasyadSeptember 16, 2017 at 12:06 PM

    Kalo denied ya cari target Laen lah :v

    ReplyDelete
  6. UnknownOctober 20, 2017 at 2:02 AM

    Cara tanam shell backdoor di web INI ginama coba di buat y
    Web kadosy.ga/namakamu
    Nama kamu ITU bebas di isi APA aja
    Coba but cara nya

    ReplyDelete
  7. Ratu Judi OnlineOctober 25, 2017 at 7:21 AM

    Setekag saya baca artikel tersebut cukup menambah wawasan saya, jika berkenan silahkan kunjungi situs kami di https://goo.gl/AZgb6L

    ReplyDelete
  8. UnknownNovember 1, 2017 at 6:58 AM

    bosskuhh knapa pas udah upload yg muncul tu script punya mimin??

    ReplyDelete
  9. AnonymousNovember 2, 2017 at 1:10 PM

    Post data nya apa min?

    ReplyDelete
  10. AnonymousDecember 19, 2017 at 2:56 PM

    kok 500 internal server error min???

    ReplyDelete
  11. AnonymousJanuary 19, 2018 at 10:41 PM

    Kan Saya Udah Upload Dan Berhasil
    Tapi Pas Saya Liat Kok Script Saya Gak Ada?
    Padahal Udah Ngikutin

    ReplyDelete
  12. TaopikJanuary 20, 2018 at 10:16 PM

    ko error padahal udah berhasil upload shell

    ReplyDelete
  13. AnonymousApril 2, 2018 at 3:04 AM

    404 not found padahal udah upload

    ReplyDelete
  14. UnknownApril 6, 2018 at 8:55 PM

    Agen Bola Online & Casino Online Terpercaya
    1 USER ID UNTUK SEMUA PERMAINAN !!!
    Casinobet77 Menyediakan Permainan Terbaru & Terbaik
    Livecasino | Bolaonline | Sabungayam | PokerDomino | SpadeGaming | SlotGame | Tangkas | BatuGoncang | Jdb168 SlotGame | NumberGame Lottery
    -----------------------------------------------------------------------
    - Bonus Deposit MEMBER BARU Sportbook 100%
    - Bonus Deposit 30% Khusus Permainan Sportbook
    - Bonus Deposit 10% Setiap Hari Untuk Semua Game
    - Bonus Deposit Setiap hari 5rb - 25rb
    - Bonus Casino Rollingan 0.8% Setiap Hari Senin
    - Bonus Rollingan Poker & domino 0,3%
    - Bonus Cashback Game & Tangkas 5%
    - Bonus Cashback Sportbook 5%
    - Bonus Cashback Sabungayam 5%
    - Bonus Referall 2% Semua Game
    - Bonus Referall 1% dari member Togel
    Contact Us Now :
    Livechat Casinobet77
    whatsapp : +85599495431
    PIN BBM : D6235F1C
    Wechat : casinobet77cs1
    Line : casinobet77
    skype : casinobet77
    Link pendaftaran :lc.chat/now/8523001/

    ReplyDelete
  15. AnonymousApril 8, 2018 at 3:47 PM

    Cara Uploud Link Ke Csrf Nya gmna??��

    ReplyDelete
  16. UnknownMay 21, 2018 at 5:53 AM

    Kok udah upload shell tetep eror y

    ReplyDelete
  17. af3zJuly 6, 2018 at 1:27 AM

    judul lagunya apa cok??

    ReplyDelete
  18. UnknownAugust 9, 2018 at 9:42 AM

    WKWKWK

    ReplyDelete
  19. Bb.L0N94_R17August 10, 2018 at 3:40 AM

    Ko' gk bs di download ya shell ny, ad tulisan "terifeksi virus" gitu

    ReplyDelete
  20. UnknownAugust 13, 2018 at 5:01 PM

    Shell nya Ter infeksi virus

    ReplyDelete
  21. Kyvas7August 17, 2018 at 7:14 PM

    Eror bro

    ReplyDelete
  22. UnknownOctober 29, 2018 at 12:12 AM

    Kirim Shell Nya Ke xBagus107@gmail.com

    ReplyDelete
  23. Tommy HeneldraDecember 7, 2018 at 5:41 AM

    Kirim shell bg

    ReplyDelete
  24. Perusahaan jasaDecember 31, 2018 at 8:04 PM

    Buatin lagi shell nya bang

    ReplyDelete
  25. Jakarta Cyber ArmyJanuary 17, 2019 at 4:19 AM

    Shellnya Gak Bisa Di Download bang

    ReplyDelete
  26. UnknownOctober 1, 2019 at 7:30 PM

    shell sma csrf nya gk bis di download

    ReplyDelete
  27. Thailanids388March 31, 2024 at 8:34 PM

    This comment has been removed by the author.

    ReplyDelete

Post a Comment

Popular posts from this blog

Cara deface banyak situs menggunakan metode FAKE ROOT

Image
Hai semunya kembli lagi bersama saya GEORGE_74..ok tanpa basa-basi mari kita langsung saja ke tutornya. Bahan-bahan yang di perlukan : -Pc/Laptop -Koneksi Internet -Web yang sudah di tanami shell dan sudah di tebas indexnya  1.Kita harus me reverse ip dari web yang sudah kita tanami shell.Reverse ip itu apa min..Reverse ip adalah cara untuk melihat situs-situs yang memiliki 1 ip atau dengan kata lain ipnya sama. klik link ini untuk reverse ip. Masukan link web yg sudah tertanam shell di kolom yang saya beri kotak merah pada gambar di bawah ini. ( JANGAN MENGGUNAKAN HTTP/HTTPS DI DEPAN LINK ). 2.Setelah memasukan linknya klik GO lalu akan terlihat list situs yang memiliki ip yang sama . 3.Sekarang akses shell yang sudah kalian tanam shell dan sudah kalian tebas indexnya tadi. 4.Copy tulisan yang ada di sebelah public_html beserta simbol / kiri dan kanan. 5.Buka tab baru lalu pastekan di url bar dan tambahkan simbol ~ setelah / pe...
Read more

Cara bobol akun Gmail mudah dan cepat

Image
HAII semuanya jumpa lagi dengan saya GEORGE_74 ;) Kali ini saya akan mengajarkan cara membobol akun Gmail orang lain dengan metode bruteforce. Saya akan menghack akun Gmail menggunakan script Python. Ok mari kita langsung saja ke tutorialnya. 1.Bahan-bahan yang di butuhkan : -Pc/Laptop -Koneksi internet -Target -Python  ===> Link Download <=== -Brute.py  ===> Link Download <=== 2.Download semua file yang di butuhkan. 3.Install program Pythonnya. 4.Buka cmd dengan cara mengklik WIN+R lalu ketikan cmd dan klik enter. Setelah cmd terbuka arahkan ke direktori tempat kita menyimpan file brute.py . 5.Setelah mengarahkan ke direktori download kita masukan perintah python brute.py . 6.Lalu masukan email dari target kita. 7.Setelah itu masukan direktori tempat kita menyimpan pass list nya dan klik enter. 8.Saat sudah mengklik enter maka akan muncul tampilan seperti gambar dibawah ini. 9.Tunggu sampai passw...
Read more