Kali ini saya akan bahas bagi informasi tentang salahsatu celah/bug Message Board Forum.
Tutorial Deface dengan Teknik Message Board Forum atau Deface High School
Dork :
inurl:"/forum.php?forumid="
inurl:"/forum_topic_create.php?"
intext:Welcome to our electronic class yearbook
Eksploit:
/forum_topic_create.php?forumid=1
Lalu setelah itu
- Dorking di Browser anda/Google or terserah
- Pilih target kalian yg ada gambar "Message Board" atau yang bertulisan High School
- Pilih new topic (kalo dork yg kedua biasanya akan langsung ke new topic), atau Langsung masukin Eksploitnya.
contoh: http://www.ths1958.com/forum_topic.php?topicid=174
- isi aja sesuka kalian, kecuali pass verification isi yang benerm wajib isi yg bener
- Di attach file, pilih file.txt kalian, karna di Bug ini hanya mengizinkan File .txt
- Setelah itu klik post
Setelah tadi, Post Topic sukses, kalian akan di alihkan ke halaman berikut nya..
di halaman itu akan ada info topic yang kalian post tadi, di bagian Attached File : namafile.txt kalian klik namafile.txt kalian
Mudah kan :')
Sekian dan semoga bermanfaat .. terimakasih
Posting Komentar