Deface Poc App Key Laravel

Assalamualaikum warahmatullahi wabarokhatu sobat semua nya sekian lama gak bertemu di blog ini akhir nya bertemu Kemabali:)

Di tutorial kali ini gua Mau bahas Deface Poc App Key Laravel,hmm ok langsung aja ya 

Untuk bahan"nya sangat mudah 

Dork

ext:env intext:app_key site:.

Kembangin lagi sampe dapet yang vuln

Tools auto ex laravel 

disini

Ok lanjut step by step kalian ngedork dulu sampe temu yang vuln jika sudah temu maka tampilan nya akan seperti di bawah ini

Nah di bagian setelah tulisan app_key=base64 kalian salin lalu masuk ke tolls yang di atas tadi 

Jika sudah masuk kalian tempel aja site nya 

Lalu key base64 nya juga 

Lanjut sudah semua kalian tinggal pencet aja deh auto upload Shell jika vuln maka berhasil up Shell nya contoh vuln seperti di bawah ini 

Dan berhasil ke up Shell jika sudah seperti ini kalian bebas mau ngapain aja saran Mimin sih gak perlu index tapi kalo mau index usahakan backup terlebih dahulu ya sobat:)

Ok segitu aja tutorial dari Mimin Jack007 Jika ada salah atau kurang mohon maaf kita smaa"belajar 

Sekian terimakasih:)

Bagikan Artikel ini