Deface cgi-bin uploader + live target

Deface cgi-bin upload

Hallo all, balik lagi sama mimin kali ini mimin bakalan berikan kalian tutorial cara deface cgi-bin uploader (proofnya mimin kasih ngasal).

Ok langsung saja tanpa lama-lama.

• Dork dulu menggunakan dork berikut inurl:/cgi-bin/uploader
• Pilih salah satu target yang ada tempat upload filenya.

• Kalian pilih file dan isi itu form ngasal aja, pencet yg tulisannya panjang.
• Akses file? Pencet yg warna biru.

Live Target :

• https://www.kyouso.com/cgi-bin/uploader/

Hasil :

• https://www.kyouso.com/cgi-bin/uploader/files/up156.html