Now Trending:

FCKeditor Bypass Shell Upload With Burp Suite Intercept

August 8, 2016 Web Hacking 9 Comments

Kali ini saya akan share cara melakukan bypass shell upload pada web yang menggunakan FCKeditor. Nah biasanya kan banyak tuh yang share cara deface pake fckeditor, tapi rata rata yang diupload cuma file txt paling mentok ya html. Jadi gak bisa upload php. Pake tamper data juga gagal. Nah disini saya akan share cara bypass uploadnya sehingga kita bisa mengupload file .php .

Pertama yang harus disiapkan adalah Burp Suite dengan Browser yang proxy nya sudah di set ke proxy Burp Suite .

Disini saya anggap kalian sudah mendapat target untuk di exploit. DIsini saya mencoba untuk melakukan bypass pada FCKeditor versi 4.1 dimana kita bisa menentukan Resource Type dan Current Folder nya.

Selanutnya pilih shell yang akan diupload. Shell dalam bentuk .txt .
File Uploader pilih PHP, Resource Type pilih File. Tapi jangan di upload ( Send to the Server ) dulu.

Nah selanjutnya buka Burp Suite, masuk ke menu Proxy lalu set agar Intercept is On.

Selanjutnya balik ke FCKeditor yang tadi lalu upload dengan cara klik Send to the Server.
Maka pada bagian Raw Burp Suite post data nya akan terlihat.

Perhatikan bagian paling atas.

POST /resource/filemanager/connectors/php/upload.php?time=1470636361891&Type=File&CurrentFolder=/ HTTP/1.1

Nah kita bypass dengan menambahkan ekstensi shell di bagian Current Folder. ” shell.php[%]00 “.
Contoh nya jadi

Nah selanjutnya klik tombol forward pada Burp Suite.

Sekarang cek kembali di FCKeditor nya. Maka file akan sukses diupload disertai path direktori nya.

Contoh

http://localhost/assets/ckfiles/shu.php�/xxx.txt

Nah sekarang langsung akses ke file shell.php nya.

  • http://localhost/assets/ckfiles/shu.php


Kalau kurang jelas bisa lihat video nya disini :
https://www.youtube.com/watch?v=vHQ3s8GqLN4
Oke sekian artikel sederhana kali ini, semoga bermanfaat. Happy Hacking 😉

Shares

Related Posts

About The Author

Yoo Cherry

sysadmin / blogger / geek / ubuntu user

Tags:, ,

9 Comments

  1. Anonim August 8, 2016 Reply

    akhirnya ada yg post wkwkwkkw

  2. Anonim August 8, 2016 Reply

    abis sudah ladangku

  3. Konslet Cok August 8, 2016 Reply

    https://www.youtube.com/channel/UCNH4n_mgx1wk4stdlaqkzNg kutambahin nih mas kawoekawoekawoekawe

    • chiaki August 8, 2016 Reply

      nah ada video nya ternyata . mantep. tak tambahkan ke artikel aja sekalian.

  4. Konslet Cok August 8, 2016 Reply

    www.youtube(.)com/channel/UCNH4n_mgx1wk4stdlaqkzNg

  5. Ibnu Batutah April 20, 2017 Reply

    kayak null byte php kah?. Hehe….

  6. Arman Empirez May 1, 2017 Reply

    link brup suitenya dong bang 😀

  7. Kntl December 26, 2019 Reply

    halo

Leave a Reply