KCFinder ~ Exploit 17

open www.google.com

search : inurl:/kcfinder/browse.php

 

live target :http://www.webhostnepal.com

 

pada web tertentu bergantung pada cms yang di gunakan , nah kalo web di atas menggunakan whmcs sepertinya , soalnya kepastian itu hanya milik Allah :D

 

jadi begini lah kira2 hasil yang telah di renovasi http://www.webhostnepal.com/portal/kcfinder/browse.php

 

*sebelumnya siapkan file html kamu*

 

-klik menu upload

-jika berhasil maka akan muncul dile kamu pada kolom di bawah sesuai nama file html kamu

dan yang terakhir jika ingin melihat hasilnya maka berada pada directory :

/public_html/portal/test/upload/files/filehtmlkamu.html

 

[sesuai cms]

 

maka akan menjadi di directory yang fulll http://www.webhostnepal.com/portal/test/upload/files/filehtml.html <= CONTOH

 

nah ini hasil dari exploit saya yang baru saja ketemu http://www.webhostnepal.com/portal/test/upload/files/kay.html

 

sekian ~ by Irfan Hazim . CC ~ Dak MC ku sayang xD