Cara Deface Poc Wp Orange Themes With CSRF

Baca Juga

Assalamualaikum Brother

Hello Gan Balik Lagi Sama Gua Kali Ini Gua Bakal Kasih Tutorial Deface Poc Wp Orange Themes Ini Poc Cukup Lama Tapi Masih Ada Web Yg Vuln Dan Deface Ini Sangat Mudah Dan Simple Coba Aja Pasti Bisa :V

Langsung Saja Ke caranya...

Bahan-Bahan :

# Hp/Pc

# Internet

# Otak

# Sabar

# Dork

# Exploit

# Sc Deface/Shell

Dork :

inurl:/wp-content/themes/kernel-theme

inurl:/wp-content/themes/bordeaux-theme

inurl:/wp-content/themes/bulteno-theme

inurl:/wp-content/themes/rayoflight-theme

Kembangin Lagi biar vuln

Exploit :

wp-content/themes/rockstar-theme/functions/upload-handler.php

Karna gwe baik maka ada live target jadi kaga usah ngedork lagi hehe

Live Target Klik Disini

Oke kita dorking dulu... Cari terget yang vun

Jika sudah dapat target lalu kamu kasih xploit trus web nya error itu tandanya viln...

Oke langsung saja salin url web nya dan pergi ke csrf online

Kamu tempelkan link url target tadi lalu isi posting file (orange_themes) harus orange_themes ya.. Lalu kunci target

Jika target Sudah Ter kunci Kamu Tingal upload aja scdeface/shell Kamu...

Jika berhasil Di upload maka Tampilanya Akan Seperti Ini...

Nah Kalo dah gini Kamu Tingal Akses Saja

Cara Aksesnya?

http://Web.com/wp-content/uploads/tahun/bulan/sclu.html

Mudah kan caranya

Nih Hasil depes gwe view depes

Semoga Bermanfaat & Selamat Mencoba 

Trimaksih :)