Deface metode regmem on PPID arbitari file upload

 

Okeh guys kali ini gw mau nge-share tutorial deface metode regmem on PPID Arbitari File Upload (AFU) 

 pertama-tama kalian siapkan bahan-bahan nya 

bahan2 nya : 

Dork : inurl : PPID Site:.go.id

email fake : https://temp-mail.org/

Oghey langsung aja kita ke tutorialnya

pertama-tama kita ngedork di google y 

Cari web nya yang bisa buat daftar / regist , karena gw udh ada jadi langsung aja kita pake y 

Live target? http://ppid.niasutarakab.go.id/

 Kalian buka web nya lalu klik titik 3 pojok kanan sebelah atas, lalu klik yang tulisan login , jika kalian belum mempunyai akun , klik tulisan daftar akun 

Kalian isi asal saja , kecuali email and password, di sini untuk email gw make email dari temp-mail.org  , jika udh klik daftarkan sekarang 

Pendaftaran berhasil, sekarang tinggal buka web temp-mail.org nya buat aktivasi akun 

Success aktivasi akun , dan langsung aja kita login menggunakan email yang kita daftarkan tadi 

Success log, sekarang up nya di mana? kalian klik profile dan ganti jadi sc depes kalian 

Success upload, cara manggil nya? Kalian tekan gambar rusak lama2 dan klik buka gambar di tab baru , kalau ga bisa gimana tuh? Kalian view-source: aja dan cari di halaman tulisan html 

muncul, dan tekan saja lalu boom terdepes

my result ?

http://ppid.niasutarakab.go.id/storage/avatars/F853ZNFqt3BdiuyJQS72EWQgboGzWlOXjJu0sUoH.html

Ok itu aja kurang lebih nya minta maaf 

#Thanks All Member Team