Hallo guys sorry lama tidak update post karena lagi sibuk ngurus group IES...oh ya pengumuman bahwa IES lagi open member deface ni yang minat silahkan komen...ok langsung aja kita mulai tutrnya..
Tutorial deface POC namastecms
Dork : Inurl:p-detail.php intext:gallery
Caranya :
Klik salah satu web
Terus ketik " namastecms " dibelakang urlnya
Jika vuln maka akan masuk ke admin dashboardnya ,namun jika tidak vuln atau sudah terdeface kalian bisa tambahin /admin.php nanti akan masuk kedalam dashboardnya
Setelah itu klik bagian atas kanan ( = ) lalu pilih add gallery lalu pilih file,masukan Shell anda berektensi .php atau .php5 (saran saya IndoXploit.php5)
Lalu klik Upload.
Setelah Upload
Tulis nama shell anda dibelakang target url anda
Contoh:
http://target.org/namastecms/galerry/indoxploit.php5
Jika masuk kedalam Shellnya berarti tinggal tebas index
Sebelumnya Backup data nya dulu -_-
Okey
Kurang lebihnya mohon maaf karena saya bukan mastah tapi masih noob dan tetap noob
"Tidak Ada Dork basi atau web basi hanya Otak kalian yang basi dan tidak mw berusaha"
Thanks to : Mc' Slovv
Typo:v, Mc'Sl0vv
ReplyDeletewkwkwwkwkwkw
ReplyDelete