DEFACE CMS LOKOMEDIA Lutfi rahman rwxr-xr-x 1 13.29

Filename	DEFACE CMS LOKOMEDIA
Permission	rw-r--r--
Author	Lutfi rahman
Date and Time	13.29
Label
Action

Dork : inurl:media.php?module=home
Exploit : SitusTarget.com/admin/content.php?module=user

1. Ketik di google inurl:media.php?module=home

2. Cari target

Quote:

http://smkyadifa.sch.id/media.php?module=home

3. Masuk ke admin (situs_target.com/admin)

Quote:

http://smkyadifa.sch.id/admin/

4. Lalu masuk ke sini (situs_target/admin/content.php?module=user)

Quote:

http://smkyadifa.sch.id/admin/content.php?module=user

5. Lalu klik edit (Bebas)

6. Login (situs_target.com/admin) :arrow: password yang kamu edit tadi

Quote:

http://smkyadifa.sch.id/admin/

7. Tambah banner , isi bebas .. untuk gambar , upload kan shell kalian ..

8. Edit kembali banner yang tadi

9. Pada gambar klik kanan , pilih copy image URL

10. Buka tab baru , dan paste ...

11. Maka shell kalian akan terbuka

12 . Cari index.php

13. Upload index.htm anda ..

14. Rename index.php menjadi index1.php

15. Finish