Admin Weak Pass CMS VMSBUSINESS

Unknown   May 20, 2017   Deface, Hacking   Comment  

oke langsung cekidot..

1) dork :
intext:Please Login to administrative console
inurl:/admin/upload/ site:.in
inurl:/admin/upload/
inurl:/admin/includes/ site:.in
inurl:/admin/includes/ 
inurl:/admin/login.php intext:WEB@VMSBUSINESS.COM
SISANYA USE UR BRAIN :P

admin login di /admin/login.php

2) oke gw udah nemu nih web yang bisa di tusbol :p.

kira kira seperti ini penampakannya

3) oke sekarang kita coba login dengan admin / admin 

4) taraaa :v

Nb: ga semua web berbasis cms ini bisa login dengan admin weak password :p tapi kebanyakan                webnya   menggunakan admin weak pass jadi sabar aja dan terus dorking :D

5) oke kita sekarang cari tempat untuk upload shellnya. dan w udah nemu nih tempatnya

6) edit gambar, lalu kita upload shell kita. 

ext shell ? php.jpg

Nb: nanti otomatis akan mengganti ke php tapi gw nemu sebagian web yang gantinya ke jpg. jadi              kalau ganti ke jpg kita tinggal   edit content aja :p lumayan dari pada ditinggal.

7) Akses shell?

    klik kanan, open image in new tab atau copy link adress :p

kalau dah kayak gini terserah mau diapain mau dibedah sampe usus ususnya kek :p

Sebagai defacer baik :v disini gw cuma nitip file ( budayakan jangan merusak gan )

Oke sekian dari gw ditunggu tutor tutor berikut nya ya.. bye :*

./cOLI - T1KUS90T 

sumber : http://www.t1ku590t.net