Minggu, 10 Juli 2011

Admin Password Change Newsletter ( Deface )

Dork : intitle:"News list Administration panel" or "WESPA PHP Newsletter v3.0" or "Simple PHP Newsletter" or inurl:/newsletter/admin.php

Hasilny :

Exploitny: /install/install1.php cm itu :D
Okay skrg cra mkeny..


1. jika kalian sdh ktemu trget.
ex: http://[localhsot]/newsletter/admin.php
admin.php di rbh gnti dgn exploit td.,jdi ny kyk gini
http://[localhost]/newsletter//install/install1.php

2. nnti kita akn beradpn dgn hlman ini
  ( Lihat gambar 1 )


nh d stu kita rubah aja pass ny.

3. nnti ktemu lg hlmn yg slnjutny ??
ya kita klik finis instal aj , gak ush isi d font2 ny.

4. klo ktemu gmbar ini
  ( Lihat gambar 2 )

artinya sukses d rubh...
skrg msuk lg k hlamn admin ny.. dgn klik d bwh pjok sblh kaanan

5. tnggl berbuat sesukamu deh :D, klo sya deface aj.. ckup ntip lapak hhehe
Oh ya...klo mau liat hsil deface kita ?? liat d archieve..
dgn syrat..kita sdh nulis script d compose news.. :D

okay slamat beraksi :D

Gambar 1
Gambar 2

Tidak ada komentar:

Posting Komentar