Deface Dengan ScoringStar CMS Filemanager

halooo :v wadoo ketemu lagi xD oke gue mau ngasih poc jos gandos glebos blegos...

cekidot deh geng >>>

suttsss :v siapin bahan >>
1. Dork > inurl:CMS/Filemanager/index.html "ScoringStar.com"
2. Shell ASP, kalo belom punya silakan cari di google
3. otak ya cong

pertama dorking dulu pake dork yang di atas, dan btw gue nemu banyak + vuln :v 

nah disini kalian rename shell ASP nya jadi .txt biar bisa ke upload, nah kalo udah ke upload, ganti file/shell elo jadi ASP/PHP/HTML

nanti kalo sukses ada tulisan "Rename Successfull" oke go work :v 

langsung aja, arahin cursor ke file elo tadi, nah disitu bakalan ada access shell elo :v 

nah kalian akalin deh gimana caranya ngetik tuh DIR :v , kalo dah bisa langsung aja copy ke belakang url target > http://www.coli.com//Content/UnitedCrocket/pouya.asp dan langsung masuk ke shell kalian ^_^ gimana ? gampang kan. ohiya setau gue kalo POC ini belum support PHP kaya server windows yang lain, jadi harus pake shell ASP

oke cukup sekian ^_^ kalo bermanfaat boleh di share + subscribe yaa, itu ngebantu gue buat nyari artikel + ngembangin lagi hehehe ^_^ tengkyuuu buat magelang1337 <3



Author : Abdi Prawira Negara
Source : http://www.magelang1337.com

Share this post