Kembali lagi bersama saya katsura ,kali ini saya akan ngasih tutorial cara deface poc slims.
Bahan bahan yang kalian butuhkan adalah.
-Dork
-Exploit
-Web yang vuln
-Kopi atau udut
Langsung ajaツ
Pertama tama kalian nge dorking dulu ya.
Dork:
Powered by SLiMS
Powered by SLiMS site:id
Powered by SLiMS site:go.id
Setelah itu cari web vuln
cara mengecek web itu vuln atau tidak dengan cara memasukkan exloit nya
exploit :
admin/modules/bibliography/pop_attach.php
Contoh:
http://www.target.com/admin/modules/bibliography/pop_attach.php
Nah jika vuln tampilan nya akan seperti ini.
isi kolom kolom yang ada disana trus upload file,ingat ya exstansi file nya txt bukan html.
Setelah semua nya di isi pencet aja unggah sekarang.
Jika tampilan nya seperti ini berarti kalian sudah berhasil mengupload nya.
Cara melihat hasil nya adalah dengan memasukkan repository/namafile.txt dibelakang domain nya (.com)
Contoh nya
http://www.target.com/repository/namafile.txt
Done..kalian telah berhasil deface poc slims.
Sekian tutorial dari saya jika kurang jelas silahkan bertanya chat saja saya...
