Tutorial deface backdoor account vulnerability

Tutorial deface backdoor account vulnerability

Shell : Download di sini password : IndoXploit
Dork:
inurl:/amssplus/ intitle:"AMSS++
inurl:/smss/ site:.th
kembangin lagi

Account:

User = admin
Password = 1234

Tutorial:

Kalian dorking dulu di search engine kesukaan kalian.

Kalian coba login pake user dan pass diatas, jika masuk ke dashboard admin, berarti vuln.

Silahkan kalian translate webnya dulu ke bahasa Indonesia, lalu cari menu informasi dasar guru & staf.

Kemudian pilih Guru dan Personel saat ini.

Setelah diklik, maka akan muncul list berupa data dan informasi guru/staf.

Jika kalian ingin upload shell, kalian bisa buat data/info baru.

Lalu klik gambar dua orang > klik kanan gambar rusak > buka di tab baru.

Done! Shell Uploaded

Trimakasih telah mengunjungi blog ini
Note: jangan lupa backuo kalo ngindex web

Sekian dan trimakasih