Deface Website CMS Balitbang

Bahan Bahan :

1. Shell Backdoor, Yang belum ada Download Disini.

    Formatnya Bukan php Lagi, Tapi .phtml atau .php5

2. Exploiter By Family Attack Cyber Crot Disini

3. Dork : - inurl:/siswa.php intext:Tim Balitbang site:.id

                - inurl:/member/daftar.php intext:"Tim Balitbang"
                - intext:"Tim Balitbang" site:.id
                - inurl:/user Tim Balitbang

4. Script deface, Yang belum ada Download disini.

Step by Step :

1. Dorking dulu di Gugle

2. Cari Targetnya Yang mana aja

    Live Target : http://www.smkalmukhlisiyah.sch.id/

3. Buka Exploiternya disini, Lalu Masukan Site Targetnya...

    Username sama Password nya serah mau diganti apa kaga

    defaultnya us: gueltoem pass: 123456

4. Klik "Next"

5. Masukkan captcha Dengan benar => Tekan "GO" => Lalu Tekan "Klik di sini"

Liat Pada Gambar

6. Box dibawah scrool sampai ada Tulisan "Lanjutkan" Lalu isi user sama password lalu tekan "Login"

    Jika Tidak bisa Mengisi Box Tadii Biarkan Saja  Lanjutt......

7. Lalu tekan "lewat sini brade!!"

8. Jika tidak bisa Login di Box tadii Tekan "kilk disini untuk bikin SESSION"

9. Lalu pilih File pada kotak "Choose File" Lalu Tekan "Simpan"

Perhatikan Pada Gambar

10. Kalau sudah Tinggal Klik Link dibawah Tuh

    

 Perhatikan Format shell yg diupload tadii, klw phtml ya klik phtml, klw php5 ya klik php5

Tarraaaa... dan beginilah Hasilnya

Live Target :

                     http://www.smkalmukhlisiyah.sch.id/index.html
                     http://www.sttfatahillahcilegon.ac.id/index.html

Catatan : "Karena exploit ini mencakup website sekolah jadi saya mohon dengan amat sangat,, jangan menebas file apapun !! jka ingin home deface cukup upload index.html"

Deface Website CMS Balitbang [With Exploiter] [GSH]

Bahan-Bahan :

1. Shell Backdoor yang udh di ubh formatnya, bukan php lagi, tapi .phtml atau .php5
2. Exploiternya,Cari Sendiri[Usaha]
3. Dork : inurl:/siswa.php intext:Tim Balitbang site:.id

Step by Step :

1. Dorking dlu dah di gugell..

2. Cari targetnya yang mane aje serah lu pade tong.. asal jgn bini orang aje

3. Buka Exploiternya, lalu masukan site targetnya. Username ama Pass nya serah mau diganti apa kaga, defaultnya fayid 123456

4. Setelah klik next, ntaran akal muncul captcha yang harus lu isi dengan bner

5. Kalo udeh tinggal klik go aje,, ntar muncul beginian ↓

6. Kalo udeh muncul noh yang gambar sebelah captcha (lupa di tandain) klik dah tuh yg di kotak merah ⇑

7. Kalo udeh muncul begituan (kotak merah pertama) itu dah pasti vuln (tapi kaga tau juga :v),, nah klik "Lewat sini" ↑↑↑↑↑

8. Ikutin gambar aje yehh, ↑↑ dah pegel ngetik dari tadi... untung kuota gratis :v

9. Noh kan udah muncul tulisan "yes,, ahhh ahhh, oh yess,,," ↑↑↑
    Lu pencet "Telusuri" buat upload shell lu,, inget yg udh di ganti formatnya jadi .php5 / .phtml

10. Ngapain lagi ?? tinggal klik simpan aje dah ahh..

11. Gambar yang ane kotakin itu kaga tau penanda vuln atau bukan,, tp buat ngecek nya langsung akses aja,, nohh liat gambar udeh gw tandain..

12. Kalo "Not Found" atau apalah itu silahkan cari target lagi