Deface POC CBT

Assalamualaikum gayn

Bahan:

Dork: inurl:/panel/pages/login site:sch.id
           inurl:/panel/pages/login.php
Kembangin asu
Exploit: http://www.target.
com/panel/pages/upload-file.php

Langkahnya gayn

Dorking dulu dork diatas dengan gogel/crome dan sebagainya

Kalo dah nemu targetnya kasih exploit seperti diatas

Kalo blank seperti di bawah putih berarti vuln Langsung eksekusi

pake csrf onlen
Csrf onlen  di gugel:v

Lalu Target key tinggal upload shell kalian
Post file:uploadfile

Lalu kalo sukses seperti di bawah

Cara akses?
https://site/images/namashell.php
Kalo sudah dah lu mau apain tuh web terserah

Sekian terimakasih

Bagikan Artikel ini