Cara deface poc updone check

Wednesday, April 25, 2018

Cara deface poc updone check

Hay guys.. :v balik lagi sama saya (padahal ini post pertama :v )
kali ini saya bakalan ngasih tutor deface yang gampang banget nih..
upload shell lagi :v langsung aaj deh...

1. Pc/hp android
2. Koneksi internet. klo gak terkoneksi sampe gigimu tinggal 4 pun gk bkln kelar defacenya :v
3. wajah harus gans kayak saya :v
4. Dork : -> intext:UpDone check :/sites/default/files/up.php
-> inurl:/node/ intext:UpDone Check
kembangin lagi yah biar dapat yg bening2.. :v

5. Exploit nya : /sites/default/files/up.php
6. Shell backdoor. klo gak punya donlot aj di gugel bnyk :v

1. langkah pertama seperti biasa dorking pke dork yg di atas.. :v

2. truz masukin exploit /sites/default/files/up.php diblakang target. Misal site.co.li/sites/default/files/up.php. nah klo vuln ntar bkln nongol form upload shellnya... kyak gambar di bawah ^_^ klo gak nongol MOVE ON dah :v ( lupain ^_^ )

3. klik Browse pilih shell backdoor kalian trus klik upload. Disini saya upload shell dengan nama zan.php . nah Kalo berhasil, Muncul kek dibawah ini :v

4. untuk akses shell kalian tinggal ganti up.php jadi namashellmu.php Contoh : site.co.il/sites/default/files/zan.php

5. Njeng njeng njeng... :v ntar bkln nongol waifu lu :v...

6. tinggal tebas indexnya deh.. :v
caranya?
pergi ke public_html

7. Truz cariin index.php tinggal kalian edit dah..
saya saranin klo ngindex jangan lupa di back up yakh :v
emg lu pikir buat web segampng move on dari mantan :v

ok thanks segitu dulu ea tutor dari ane.. v:
jangan lupa baca2 post yang laen yakh :v