CMS Balitbang

Dork :

inurl:"/html/siswa.php?"
inurl:"/html/alumni.php?"
inurl:"/html/guru.php?"


Exploit :

http:/namawebvlunanda/editor/filemanager/connectors/test.html


1). Masukan salah satu dork diatas untuk mencari bug pada CMS Balitbang

2). Kemudian pilih salah satu website dari hasil pencarian menggunakan dork tersebut

4). Setelah anda mendapatkan web yang vlun silahkan anda menggunakan exploit untuk CMS Balitbang pada url target di addressbar lalu tekan Enter.

6). dan jika sudah masuk Ubah menu ASP menjadi PHP dan selanjutnya kita pilih file yang akan kita sisipkan kedalam web target dan klik upload.

Catatan :
Jika anda tidak memasuki web CMSnya atau error silahkan cari targer lain..

File yang bisa disisipkan hanya file yang berekstensi .txt


7). Jika file sudah terupload , maka akan tampil peringatan file uploaded with no error


. Setelah itu tinggal kita cari file yang disisipkan ke dalam web tersebut dan taraaa...

catatan

http://target.com/userfiles/file/Nama_File.txt

CONTOH

http://smpn4-malang.sch.id/userfiles/file/gr.txt

---TraZh---