Open Journal System Exploit - Hallo sahabat Minato ET, Pada Artikel yang anda baca kali ini dengan judul Open Journal System Exploit, kami telah mempersiapkan artikel ini dengan baik untuk anda baca dan ambil informasi didalamnya. mudah-mudahan isi postingan Artikel File Upload, Artikel Other, Artikel Uploadify, yang kami tulis ini dapat anda pahami. baiklah, selamat membaca.

Judul : Open Journal System Exploit
link : Open Journal System Exploit

Open Journal System Exploit

#- Title: Open Journal System Exploit
#- Author: GadiZ ft M0J4NG_PR!4/VGN
#- Years : 2016
#- Developer :  Public Knowledge Project
#- Link Download : pkp. sfu. ca/ojs/ojs_download/
#- Google Dork: No Dork, Use your brain
#- Fixed in Version : -
#- Tested on : linuxexy

=======================================================

-- Proof Of Concept --

Description : 

Open Journal Systems (OJS) Adalah sebuah aplikasi Journal terbuka untuk menejemen yang biasa di gunakan dalam pemerintah, pendidikan & lembaga lain. Jadi banyak web pemerintah, pendidikan & lembaga lain yang menggunakan ini. 

Vulnerability : Uploader File Data

When Vulnerable : /index.php/index/user/register ( Bisa registrasi )

--Method--

1. Kamu harus mendaftar dulu disini > site,com/index.php/index/user/register

*Note Jangan Lupa untuk mencentang Registrasi sebabagi Author / penulis & Jangan ceklis Email konfimasi

2. Setelah Registasi Klik "New Submission"

3. Selesaikan Step 1

4. Di Step 2, kamu dapat upload shell (format shell : 3xploi7.phtml)

*Note Upload Shell yang ukuran kecil aja, contoh 8 kb. 

5. Jika sukses maka seperti ini

Penjelasan : 

Filename : 18358-51417-1-SM.phtml

18358 = id user kamu

Shell Path : 

/files/journals/1/articles/[iduser]/submission/original/[nama file].phtml

Contoh : files/journals/1/articles/18358/submission/original/18358-51417-1-SM.phtml

Demikianlah Artikel Open Journal System Exploit

Sekianlah artikel Open Journal System Exploit kali ini, mudah-mudahan bisa memberi manfaat untuk anda semua. baiklah, sampai jumpa di postingan artikel lainnya.

Anda sekarang membaca artikel Open Journal System Exploit dengan alamat link https://minatoet.blogspot.com/2016/05/open-journal-system-exploit.html

Tweet