Cara deface dengan open jornal system ( OJS )

yaps bray hello, pada kesempatan kali ini gw bakal share, cara deface web akademi atau universitas
dengan OJS ini bray atau Open Journal System, mungkin bagi yang baru tau sih,, agak lumayan sullit yah, tapi klo sudah pahammm betul,, bakal ngerasain sendiri deh kepuasanya :v
ok langsung aja ^_^

1. Siapkan Dork nya :

inurl:/submission/original/ site:ac.id

inurl:/index.php/index/user/register

2. silahkan daftar terlebih dahulu...
    isi form pendaftaranya.. boleh ngasall kok :)
    dan jangan lupa ceklist yang " Author : Able to submit items to the journal. " lihat pada gambar :

3. setelah mengisi semua data data pendaftaran lalu klik register, dan akan masuk ke akun, lalu klik /    pilih  [ New Submission ] , Dan setelah itunanti akan muncul tampilan seperti gambar :

   tinggal ceklist semuanya, dan klik lagi Continue..

4. nah di tahap ini silahkan sobat upload shell sobat, dan jangan lupa extensi shell harus .Phtml           [ shell.phtml ] oke, lalu klik UPLOAD :

5, kalau sukses maka akan seperti ini :

keterangan : Nama Fille 815-497-1-SM.phtml
158 itu adalah ID user sobat,

Letak shell :
Http://www.targetsobat.com/files/journals/1/articles/[ID USER SOBAT]/submision/original/[NAMA FILE].phtml
contoh :
Http://www.targetsobat.com/files/journals/1/articles/158/submision/origina/815-497-1-SM.phtml

:) :) kalo sobat veruntung, maka akan Shell sobat akan muncul,, dan kalu FORBIDDEN berrati tidak suport upload shell gan :D,, coba upload script deface trs panggil lagi scriptnya,,dann  jeng jeng :v
biasanya sukse kalau uplaod script deface ^_^

ok cukup sampe disni dulu gan :D  gw mau lanjut nulis tutor berikutnya hehe,,  Mampir lagi ya gan :)

Tweet

Postingan terkait:

Ditulis psycop3cyber.bloger — Sabtu, 29 Oktober 2016 — 1 Comment — deface, hacking