Hai, Asalamuallaikum wr.wb, Kali ini saya akan memberikan tutorial deface dengan Bypass Admin login, Sama halnya dengan Sql Injection Bug ini memungkinkan attacker dapat Login sebagai admin dengan memasukkan beberapa perintah tertentu di dalam Form Login, Segala Tindakan yang tidak di inginkan bukan tanggung jawab penulis, Tutorial ini hanya sebagai pengetahuan saja ....
Oke sekian tutorial sederhana dari saya, Asalamuallaikum Wr.Wb
1. Google Dork.
Langkah pertama yaitu dengan menggunakan Google Dork inurl:/ admin_login.php site: .com ( kembangin sendiri )
2. Pilih salah satu website .
Pilih salah satu website yang menurut anda vuln sehingga akan tampil form login admin.
3. Username dan Password.
Kemudian isikan Username dan Password dengan '=''or' Jika berhasil nantinya kita akan di alihkan ke halaman Admin Dashboard sehingga anda bisa mencari bagian dari Form Upload untuk meng-Upload script deface atau Shell Backdoor kalian, dan jika gagal Cari target yang lain.
Oke sekian tutorial sederhana dari saya, Asalamuallaikum Wr.Wb
Buat grup wa dong
BalasHapus