RTE Webwiz File Upload Vulnerability

Hello world, mungkin lgsg saja kita masuk ke dalam materinya yang akan saya berikan, silahkan kalian simak baik baik tutorialnya...

Dork ( Kembangkan lgi yah )

- inurl:"/my_documents/my_files/"

- inurl:"RTE_popup_file_atch.asp"

Copas dork nya ke dalam google chrome

Buka salah satu target lalu ganti urlnya (khusus dork yang pertama, kalo make yg kedua tinggal upload) menjadi 

- target.com/RTE_popup_file_atch.asp

- target.com/rte/RTE_popup_file_atch.asp

- target.com/admin/RTE_popup_file_atch.asp

upload file dengan ext : zip, rar, doc, pdf, txt, rtf, htm, html, gif, jpg, png,

Cara Aksesnya sebagai berikut 

"Target.com/my_documents/my_files/filemu" atau liat aja di sebelah kanan, ada alamat url ama previewnya

Okeh mungkin sekian dulu tutorial dr gw semoga bermanfaat

see you in the next article