Exploit FileChucker File Upload Vulnerability

Oke, saya lanjut berbagi lagi :) disimak aja ;) yah bisa dah sekedar nambahin unique deface di Arsip :D 

Dork :

inurl:/cgi-bin/filechucker.cgi
intext:Toptown File Upload

inurl:/cgi-bin/filechucker.pl
intext:File Upload by Encodable

Ayo mulai :) Silahkan sobat mencari target di google dengan menggunakan Dork diatas..

Disini saya sudah menemukan targetnya, yaitu : http://toptown.co.uk/cgi-bin/filechucker.cgi

Kemudian silahkan sobat isi yang perlu diisi filednya :) dan browse jg file depesan sobat :)

Setelah itu klik Begin Upload.. Nah, tunggu aja hasilnya :)
Note: File yang bisa diupload yaitu .htm, .html, .txt, .jpg, .gif

Dan langsung buka file depesan yg sudah diupload tadi : http://site.com/upload/files/file_mu

Sekian tutorialnya yah,, maaf kalo masih acak2an :) yang penting bisa bermanfaat :)
Wassalam,,

Demo :  
http://exhibitfoundryfiles.com/upload/files/idca.html
http://ableprintingco.com/upload/files/idca.html 

http://toptown.co.uk/upload/files/idca.html

Content Creator : Onix AQua 


Sumber: http://indocyberarmy.blogspot.com/2013/07/exploit-filechucker-file-upload.html#ixzz2aJlWWVGy