Chamilo lms Arbitary File Upload | New 2022

Chamilo lms Arbitary File Upload

Chamilo adalah salah satu Learning Management System yang bersifat Open Source, menitik beratkan pada pembangunan portal E-learning. Chamilo sendiri memiliki fungsi yang sama dengan aplikasi E-Learning lainnya seperti Moodle, Dokeos, A Tutor, eFront dan sebagainya.

Tanpa berlama-lama mungkin sung saja ke tutorialnya

Siapakah bahan - bahan sebagai berikut ! 

Dork : 

- intext:"powered by chamilo"

- inurl:/main/auth/inscription.php

( Kembangin lagi Ya Ngtd )

Exploit : 

- main/auth/inscription.php

- [pacth]/main/auth/inscription.php

- main/social/myfiles.php

Note : Ohya klw u mau upshell (bagian profil maybe) cuba aja bypass ext atau "tamper data"

Pertama kalian ngedork dulu mengunakan dork yang sudah saya sediakan di atas, berhubungan gw di sini udh menemukan target, gw mau cuba mengunakan live target saja :'v register aja isi ngawur aja gpp... 

Selesai pendaftaran nanti anda akan mendapatkan hasil yang seperti ini

Lalu kalian check Gmail kalian, 

Copas link tersebut yang sudah di kirimkan melalui Gmail, dan silahkan log in 

Pergi di bagian profil dan nanti ada menu myfile, click 

Silahkan upload 

Nanti buat cara aksesnya tinggal kalian click tahan info/preview

UDAH KAN ? DAH PAHAM ? OKEH BAY