Tutorial Deface metode file attachment upload repository.

Assalamualaikum Wr.Wb, Kali Ini Saya Akan Memberikan Tutorial Deface Metode File Attachment Upload Repository, By Mr.Noub93, okh dari pada banyak komen langsung aja ke tutornya...

Bahan - Bahannya :
1. Google / Browser Kalian
2. Kuota Internet
3. Dork + Exploit
4. File txtnya
5. Kopi

Dorknya :
intext:"This Software is Released Under GNU GPL License Version 3"

Exploit :
admin/modules/bibliography/pop_attach.php

Okh kalian dorking dork itu di google atau browser kalian......

Setelah itu kalian pilih salah satu website yang vuln .....

Jika kalian mau cek website itu vuln apa tidaknya , kalian sisakan domainnya saja + exploitnya

Contoh Web Yang Vuln  : http://perpustakaan.akbidjms.ac.id/admin/modules/bibliography/pop_attach.php

Jika tampilannya ada tempat upload filenya , berarti web itu vuln , Judulnya Kalian Tulis Serterah , Habis Itu kalian upload file yang berformat TXT , Jika Sudah Kalian Tulis URL nya Sama Dengan file yang kamu upload tadi (Berformat TXT) , Deskripsi nya kalian tulis serterah aja , Aksesnya Wajib Publik , Dan Kalian Ceklis Salah Satu , Contoh : Standard

Jika sudah Kalian Klik "Unggah Sekarang"

Cara panggil Nya : http://websitenya.ac.id/repository/namafilenya.txt

Oke.....
Jika kalian masih bingung chat aig:)
085884978395

Mr.Noub93 Izin Pamit pulang yak :)