Deface Poc Bypass Admin

Deface Poc Bypass Admin

   December 18, 2019       ./Hades

---

Bypass Admin Up Shell

Deface poc Bypass Admin + Up Shell

hello assalamualaikum Wr.Wb
kembali lagi dengan saya ./Hades
Ok! gausah basa basi,  langsung aja ke tutorialnya...

Dork : 
Inurl: login[4"admin"] site: 
Inurl: admin ["Userlogin"]**site: 
inurl: /admin.php intext:login intext:adminsitrator 
inurl: /admin/index.php intext:username 
inurl :/admin/Admin.php intext:login 
inurl: /administrator/login.php intext:username site:. 
inurl: /admin/login.php

kali ini saya sudah ada live target  website Di bawah ini

http://www.cw-casaibiza.es/admin/login.php

1. isi username & password dengan '="or" kayak gambar di bawah ini

2. ketika sudah berada di dashboard administratornya, lalu pilih properti tambah baru

3. lalu pilih shell backdoor anda yang ingin anda upload, kalau anda belum ada shellnya silahkan            download di google banyak kok, santuy aja ','

4.  ok! kalau sudah lalu klik upload

5.  nah kalau sukses tampilannya akan seperti dibawah ini 

6. lalu kalian tekan lama gambar rusak tersebut dan pilih buka ditab baru, 

    kalau sudah kalian akses shell anda tersebut

7.lalu kalian pilih script deface anda yang ingin anda upload, lalu klik upload

8. nah cara aksesnya script yang baru anda upload tadi gini

http://www.cw-casaibiza.es/upload/namasc.html

Masih belum paham? Contact me on instagram : https://www.instagram.com/williamgans1312

ok sekian tutorial dari saya kali ini

wassalamualaikum Wr.Wb