Deface Poc CMS SEKOLAHKU default U/P - Assalamualaikum salken, ane Nfex dari team NineSec akan membagikan tutorial Deface Poc Cms Sekolahku Default U/P, ok langsung saja ke tutorialnya
Dork :
- "Powered by CMS SEKOLAHKU" site:sch.id
- intext:"CMS SEKOLAHKU"
* kembangin lagi
Default u/p :
username : administrator
password : administrator
step :
1. Dorking menggunakan Dork diatas / yang sudah dikembangkan sendiri
2. Pilih salah satu web, lalu masukan /login pada url. contoh : web.sch.id/login
3. Masukan Default U/P seperti diatas, lalu login
4. Jika Vuln maka akan masuk ke dashboard admin.
5. Untuk Upload shell, kalian bisa ke Menu Media => File
6. Klik tanda + seperti digambar
7. Kalian isi ngasal saja, jangan lupa di save
8. Lalu klik icon upload, lalu upload shell kalian.
9. Jika sudah klik upload
10. Untuk Meng akses shellnya, kalian klik icon Download dan akan otomatis akan masuk ke shell kalian.
And Boom :v
Sekian tutorial kali ini, jika kurang mengerti / ada yang ingin ditanyakan bisa lewat komentar.
Tutorial Video :
Keep calm and Deface!.