Monday 27 February 2017

Deface Metode CMS Balitbang [ With Exploiter ]

Deface Metode CMS Balitbang

 [ With Exploiter ]




Bahan Bahan :


1. Shell Backdoor, Yang belum ada Download Disini.
    Formatnya Bukan php Lagi, Tapi .phtml atau .php5

2. Exploiter By GSH ( Crot Disini )

3. Dork : - inurl:/siswa.php intext:Tim Balitbang site:.id
                - inurl:/member/daftar.php intext:"Tim Balitbang"

4. Script deface, Yang belum ada Download disini.


Step by Step :

1. Dorking dulu di Gugle 😃



2. Cari Targetnya Yang mana aja
    Live Target : http://www.smkalmukhlisiyah.sch.id/

3. Buka Exploiternya, Lalu Masukan Site Targetnya...
    Username sama Password nya serah mau diganti apa kaga
    defaultnya us: fayid pass: 123456

4. Klik "Next"

5. Masukkan captcha Dengan benar => Tekan "GO" => Lalu Tekan "Klik di sini"

Liat Pada Gambar


6. Box dibawah scrool sampai ada Tulisan "Lanjutkan" Lalu isi user sama password lalu tekan "Login"

    Jika Tidak bisa Mengisi Box Tadii Biarkan Saja 😁 Lanjutt......

7. Lalu tekan "lewat sini brade!!"

8. Jika tidak bisa Login di Box tadii Tekan "kilk disini untuk bikin SESSION"

9. Lalu pilih File pada kotak "Choose File" Lalu Tekan "Simpan"

Perhatikan Pada Gambar

10. Kalau sudah Tinggal Klik Link dibawah Tuh 😆
    

 Perhatikan Format shell yg diupload tadii, klw phtml ya klik phtml, klw php5 ya klik php5 😆


Tarraaaa... dan beginilah Hasilnya 😄