Cara deface poc bypass admin (upload shell)

Cara deface poc bypass admin (upload shell)

Halo guys perkenalkan nama gua Mr.D4NCO ter gans :v,kali ini saya akan share tutorial Deface poc bypass admin yang jelas upload shell ya.

       deface poc ini bisa dibilang gampang-gampang susah ya guys:v. Mengapa demikian karena poc ini gampang saat mengeksekusinya tapi susah nyari web yang fresh(terkecuali kalian Pinter racik dork fresh).
      
 Ok langsung aja ya.
Bahan-bahannya:
1. Dork
2. Koneksi 
3. Shell Backdoor /Mini shell 
4. Script deface 
5. Kopi 
6. Rokok 
7. Doa

Langkah-langkah:
1. Silahkan kalian dorking di mbah google terlebih dahulu menggunakan dork berikut:
Admin.php?id=
Admin/login.php
Login.php intitle:"admin login"
Login.php intitle:"admin area "
Login.php intitle:"administrator "
Administrator.php

Note: kalian juga bisa menargetkan site pada negara tertentu dengan menambahkan keyword berikut:
Site:uk
Site:id
Site:in
Dll.
Uk,id,in adalah kode domain sebuah negara.
2. Jika kalian sudah dorking silahkan kalian pilih salah satu web yang menurut kalian jomblo:v. Nah, disini saya sudah menyediakan live target ya yang vuln bypass admin.
http://jascalpro.com/admin/login.php
3. Nah,jika sudah kalian pilih maka akan langsung masuk kehalaman login admin.
Seperti gambar dibawah:

4. Nah sekarang kita akan mengeksekusi web tersebut agar kita masuk ke dasboard admin dengan cara membypass halaman loginnya dengan kode berikut.
'="or'
'or"='
Dll.
Silahkan pilih salah satu kode bypass di atas (Tiap web beda kode bypassnya jadi harus coba satu-satu).lalu masukkan kode bypass di atas pada form input username dan password.
5. Jika kalian berhasil Memasukkan kode bypass yang cocok dengan webnya maka akan masuk ke dasboard admin dari web tersebut seperti gambar berikut:

6. Nah,sekarang tinggal kita cari tempat upload dah di web tersebut seperti gambar dibawah ini :

7. Nah,jika shell berhasil ter upload sekarang kita panggil shell tadi caranya gmna bang? Kalian tinggal pencet gambar rusak lalu kalian tekn dan buka di tab baru. Jika sudah tinggal akses shell tadi dan BOM!!!
    

8. Nah sekarang udah ke tanam shell nya kan dan sekarang kalian tinggal upload sc kesayangan kalian dan terserah mau kalian tebas indexnya atau hanya nitip file.

Ok semoga berhasil ya guys...