Cara Deface Bypass Admin Adhunik Infosoft | GILA CODERS
Hello World Udah Sekian Lama Ga update ,Gw Bakalan Update Lagi Nih Bahas Bahas Sedikit Soal Depes Depes Hehe di Tutorial Kali ini Gw Bakalan Share Sesuai Judul Nya Ya Pastinya tentang depes nah di Tutorial kali ini gw bakalan share cara deface bypass admin bypass admin ? Iye bypass admin sama dengan bug sql inject hanya dengan memasukan inject tertentu ke kolom username sama pass di login admin kalo emang web nya vuln sama sql injection maka attacker dapat login satu level sama admin nah kurang lebih nya sih gtu oke lah langsung tanpa basa yang udah basi cuzz tutor lah pertama tama siapkan lilin kopi makanan pasar buat sesajen dih jan di lakuin kalian cuman butuh :
1.Kuota
2.Shell Backdoor DISINI
3.Script Deface DISINI
4.Kopi [ Bukan Buat Setan :v ,Kalo lu mau di bilang setan jga gpp ]
Nah Bahan Bahan Siapin Aja ,Kalo Udah Siap Tinggal Tidur udah deface aja di mimpi ,Tinggal Dorking Web Lah ,Caranya udah Tau kan ,Lari Ke Google Pake Dork di Bawah Ini
Dork : "Design & Developed By Adhunik Infosoft"
Nah Dorking Web Serah lu Mau Yang Gimana,Saran aja sih Jangan Jual Mahal ,Pilih pilih,cek satu satu siapa tau vuln kan ,nah we dorking nih
Nah Jika Sudah Kira Kira Vuln Gtu Lah ,Di kira kira ajah Kalo di terawang kagak tembus pandang soalnya Lalu kita masukan exploit ini nih : /admin atau /administrator
Jadi nya http://www.site.co.li/admin atau http://www.site.co.li/administrator
Kalo vuln muncul
Nah Lanjut ,Kita Masukin Inject bypass nya ,Injectnya di bawah ini
'='OR'
atau
' or 1=1 limit 1 -- -+
Nah Jika Vuln Maka Kita Masuk Ke Login Adminnya Seperti Di bawah ini
Nah ,Kalo Udah Masuk Tinggal Upload Shell Backdoor nya deh ,Untuk Backdoor bisa di ubah ext ke php.xxxjpeg Jadi nya gini shell.php.xxxjpeg ,Lalu Upload deh
Nah Upload aja noh di banner wkwkwk jujur amat sih ,lalu copy url image nya ,kalo gak open in a new Tab,Oke Semoga Berhasil deh hehehe ,Jangan Lupa Share yo ,Biar Mutualisme Wkwkwk Kek Simbiosis aja ,Saling Menguntungkan Njerr :v Jangan Lupa Koment nya sob :*
No comments: