Men-deface website dengan cara ini bisa di bilang sangat mudah. Karena, kita hanya perlu meng-upload file dan mengganti urlnya saja..
Ok, langsung saja simak tutorialnya :
1. Masukkan dork berikut ini di Search Engine
atau
2. Pilih website target. Biasanya website tersebut memiliki alamat seperti ini http://ContohWebsiteTarget/Kindeditor/examples/uploadbutton.html
3.atau copy dork ini ke kotak pencarian google
inurl: examples/uploadbutton.html
inurl: kindeditor
exploit:
http://www.contoh.com/Public/Js/kindeditor/examples/uploadbutton.html
Nanti akan muncul seperti ini
3. Kemudian Klik Upload
4. Pilih File deface yang ingin diUpload .
5. Nanti akan muncul seperti ini
6. Copy alamat yang ada di Textbox menjadi http://ContohWebsiteTarget/alamat yang diberikan.
7. Tekan Enter dan lihat hasilnya
Tidak ada komentar:
Posting Komentar