FileManager bypass Rename.

Selamat Siang gan, hari ini lagi asik oprek nemu plugins Filemanager di target, dan setelah saya cek ternyata Versi lawas wkakwka.
oke langsung saja kita oprek 😀

Gambar di atas adalah contoh Filemanagernya hehe. nah seteleh saya coba langsung upload ternyata format php tidak bisa di upload dan hanya format jpg saja.

Lalu saya coba metode Rename, dengan format .php .php2 atau php5 dll. tapi tetap saja tidak ada respon.

Setelah saya coba coba rename test.jpg ternyata di respon,
Saya coba, lihat URL GET rename dari Filemanagernya. dan ternyata benar URLnya memangil config filemanagernya.
config=filemanager.config.json
Setelah saya coba Hapus config=filemanager.config.json, ternyata bisa Di bypass kwakwkaw 😀
tinggal buka Backdoornya deh 😀

Semoga Bermanfaat ~sekian

No Comments

Post a Comment