Tutorial Deface elFinder + Upload Shell

Naufal Ardhani - Hallo gaess kali ini gua bakal bagiin Tutorial Deface elFinder + Upload Shell, Exploit ini sudah cukup lama ya tapi masih ada aja website yang masih vuln dengan exploit ini :v
dan pas gua lagi Pentest web http://labuankec.pandeglangkab.go.id/ gua nemuin directory /elFinder/ dan langsung aja gua upload shell dan bugnya dah ditambel.

Dork :

inurl:elfinder/elfinder.php.html ( dork kembangin lagi ya biar dapet yang vuln )

Exploit :

www.site.com/[path]/elfinder/elfinder.php.html

Live Target : http://labuankec.pandeglangkab.go.id/

Step :

Dorking di google, pilih target dan kasih exploit satu satu
dan Disini gua pake Live Target dan beri exploitnya : https://labuankec.pandeglangkab.go.id/SysAdminBasTek/scripts/elfinder/elfinder.php.html
Langsung aja Upload Shell dengan ekstensi .phtml
lalu Akses deh Shellnya di www.site.com/[path]/elfinder/files/oxy.phtml