Breaking

Minggu, 11 Juni 2017

Deface Website Dengan Magento Add Admin

Hallo Guys :) Kali ini Saya Akan Share Tutorial Cara Deface Website Dengan Magento Add Admin :).. Kali ini biar lebih simple dan mudah di pahami :) kita menggunakan toolsnya :)
Langsung saja :V OTW.... :V

DORK :
inurl:"/index.php/catalog/seo_sitemap/category/"
inurl:"/index.php/catalogsearch/term/popular/"
intext:"/catalogsearch/result/"
inurl:"/catalogsearch/result?q="
inurl:"/customer/account/login/referer/"

Tools :
[ Tools SQL Scanner ]
http://www.mediafire.com/file/93w7e8lnj3c759d/simple+sqli+dork+scanner+gay.rar
[ Tools Magento Auto Exploiter ]

Masukkan Dork Magento Ke "Tools SQL Scannernya" :) Jangan Lupa Ganti Angka Totalnya yang 3 menjadi 3000 :D agar dapat banyak website :V 

Jika Sudah klik "Search" Agar dapat banyak websitenya :V kalau sudah copy smua site yang di search tersebutt :) Pindahkan Ke "Magento Auto Exploiter" 
Nahh kalau sudah jangan lupa isi :
Username :
Password :
Bebas mau apaa :v itu untuk login ke halaman Website kalau ada yang vuln nnti :D ..
Kalau nnti ada yang vuln :D liat di table "Berhasil" :D ambil sitenya lalu loginkan
misalnya :D ane pkek live target buat contoh saja 

" https://fadkart.com/ " 

NB: Setiap Mau Login Ke Magento Kita Tambahkan "/admin" di belakang setiap website yang kita dapatkan :)
Contoh: 
" https://fadkart.com/admin "

Kalau Sudah Masuk Ke Halaman Login Magento Websitenya :) Tinggal isi Username & Passwordnya yang ada pada "Magento Auto Exploiter" Tadi :)
Jika Sudah Masuk Ke Bagian "Dashboard" Disini Kalau Mau Pasang Shell.php bisa ;) Tapi Kalau ada "File System" karna ini Kaga ada :v Jadi Kita manual sadjahh :V Caranya :V
Klik "System" lalu Pilih "Configuration" Yang Paling Bawahh Kalau Sudah Nanti Pilihh "Design" di Bagian Kiri Magento Lalu Pilih "HTML Head" Ganti Semuanya :) Cantumkan Script Deface anda atau Tulis aja gtu :V biar simple :D
Contoh: 
Jika Sudah Siap :D Klik "Save Config"  Dan Liat Hasilnya :D
Gimana Gampangkan ? :V kwkwokw ;p ;p Jangan Lupa Di Like , Comment , Share :D
Silahkan Mencoba :)

By : DeathCreppy From Jones Unlimited Edition





Tidak ada komentar:

Posting Komentar

Adbox