Cara Deface Dengan Teknik Bypass Admin Login

Kali ini saya akan membagikan sedikit teknik deface Bypass Admin Login

Bahan-Bahan

1. Koneksi Internet

2. Script Deface (bisa cari di google ada

    banyak)

3. Dork :

    inurl:/?mnux=login

    "Powered by Sisfo Kampus"

    Dork bisa kembangkan sendiri.

    Login:

    Username= '=''or'

    Pasword = '=''or'

Tutorial :

1. Masukkan dork di google

2. Setelah muncul web hasil dorking pilih yang menurut kamu (vuln)

4. Setelah membuka webnya kalian akan di antarkan ke tempat login.

5. Jika tidak langsung berada di tempat login kalian tinggal tambahkan

/?mnux=login

di belakang URL web nya

Contoh :

www.sitetarget.com/?mnux=login

6. Begini tampilan tempat login nya.

7. Setelah di menu login, kalian masukkan '=''or' di username dan password. Lalu klik login.

8. Setelah berhasil masuk, kalian pilih menu Master di tabel atas. Lalu pilih menu Mahasiswa.

9. Setelah pilih, kalian edit profile mahasiswa nya

10. Lalu klik edit foto profil, dan uploud script defacenya (lihat gambar)

11. Setelah klik edit foto, klik tahan ikon gambar profilnya dan pilih "Buka Image Di Tab Baru". Maka akan tampil script deface kalian

12. Selesai ^_^