Cara Deface poc CSRF ( Cross Site Request Forgery )

pada pertemuan kali ini saya akan memberikan tutorial cara deface menggunakan method fck editor, teknik ini sangan cocok bagi kalian
yang masih newbie atu baru ingin belajar deface, baiklah jangan banyak basa=basi langsung saja kita ketutorialnya..

  Baca juga :

• Cara deface menggunakan teknik kcfinder upload shell
• Cara melihat source code atau kode html di android

1. pertama kita dorking dulu di google dengan menggunakan dork di bawah :
   intitle:"Index Of"intext:uploadtest.html
   intext:"uploadtest.html"+"test.html"

selebihnya kalian kembangin dengan kreativan kalian sendiri

2. selanjutnya pilih target terselah kalian, maka akan muncul seperti gambar di bawah, klik uploadtest.html

3. nah jika vuln maka akan muncul tampilan seperti berikut, dan ubah dari ASP ke PHP

4. sekarang tinggal upload file deface kesayangan kalian, tapi ingat di method ini file yang hanya di perbolehkan hanya .txt, .jpg, dan .png

5. setelah itu pilih send in to server, jika sucses akan muncul pesan seperti di bawah

6. dan nanti ada direktori dimana file anda di simpan, lihat gambar

7. selanjutnya tinggal kita panggil saja file kita tadi dengan mengetikan url site.com/disini, lebih jelas lihat gambar

nah sekara anda sudah berhasil melakukan deface dengan metode fck editor, cukup simpel kan? tutorial ini juga bisa di lakukan di android
baiklah cukup sekian tutorial dari saya semoga bermanfaat jagan lupa share karna berbagi itu indah, sampai jumpa di tutorial berikutnya..