Cara Deface Web Sch.id Dengan FCKeditor

Cara Deface Web Sch.id Dengan FCKeditor - Kita akan membicarakan soal deface lagi. Web sch.id merupakan web sekolahan milik Indonesia. Dengan menggunakan FCKeditor, kita bisa mengupload sebuah file ke web tersebut seperti halnya mengupload file deface, namun berformat txt. Ok, berikut caranya.
1. Buatlah sebuah file berformat txt dengan notepad, isi dengan kata - kata yang ingin diucapkan layaknya file deface, jangan lupa di save dan beri nama

2. Di pencarian google, masukkan dork berikut :
inurl:/html/siswa.php?
inurl:/html/alumni.php?
inurl:/html/guru.php?

3. Nanti bakalan muncul beberapa situs sekolahan, anda pilih salah satu untuk di eksekusi

4. Silahkan anda masukkan exploit ini /editor/filemanager/connectors/test.html
Contoh: www.site.com/editor/filemanager/connectors/test.html

5. Nanti akan terlihat seperti ini

Cara Deface Web Sch.id Dengan FCKeditor

Sesuai gambar, di kolom connector silahkan anda ganti dengan PHP. Resource type file

6. Klik "pilih file" dan pilih file txt yang sudah dibuat tadi

7. Klik "upload"

8. Jika berhasil akan muncul tulisan kira - kira seperti ini 'file uploaded with no error'

9. Untuk melihat file uploadnya, anda buka webnya dengan www.site.com/userfiles/file/namafilemu.txt

10. Jika berhasil maka nanti akan muncul text yang tadi anda buat di notepad.
Contoh: http://www.smkn1kuta.sch.id/userfiles/file/index(26).txt

Selesai, kini anda berhasil mendeface web tersebut, meski bukan pada indexnya.

5 comments:

  1. kalau Pake Script bisa gk

    BalasHapus
  2. hanya bisa file berformat txt bukan html

    BalasHapus
  3. gw gak bisa gan di sman1kotabaru -_- gimn inih :-?

    BalasHapus
  4. Mungkin sudah dipatch gan :>) cari target lain gan (itupun kalo ada, maklum ini trik lama)

    BalasHapus

Hargai penulis dengan memberikan komentar yang baik dan mengklik iklan yang ada

Rules komentar :
1. No SPAM
2. No live link (link aktif)
3. Jika bertanya gunakan akun yang terdaftar
4. Komentar yang tidak pantas akan dihapus oleh admin

 
Top