SuiteZploit - Assalamualaikum wr wb, kali ini saya akan berbagi exploit jquery file upload. Langsung saja
Dork
Cari menggunakan google image
- inurl:/assets/php/files/
- inurl:/gallery/php/files/
- inurl:/upload/php/files/
- inurl:/slider/php/files/
- www.target.com/(PATH)/php/
Vuln?
Akan ada tulisan berantakan seperti itu. Terus masukan link ke csrf dengan postfile files[].
Cara aksesnya? www.target.com/(PATH)/php/files/shell.php
Oke sekian terimakasih.
Share This :
0 Comments