Skip to main content

Deface Dengan Lokomedia Auto Upload Shell

By
Jumpa lagi pada malam kali ini kami Team Malaikat Tersakiti akan sedikit membahas tentang deface dengan teknik Lokomedia jadi trik ini sudah lama di gunakan untuk kalian yang sudah tau bisa next ke artikel selanjutnya. Jadi yang belum tau bisa baca-baca dengan teliti karena teknik nya sedikit susah jadi kalian harus fokus langsung aja ke TKP. 
Ada Macam Bug di CMS Lokomedia/

1. Default User and Password

- User  : Password -

admin : admin
wiro : sableng
wiros : sabdi
joko : sembung
sinto : gendeng

2. Upload Shell Langsung Tanpa Harus Login Admin

Ingat /adminweb / nya bisa diganti Yah Sesuai path Admin Loginnya

Exploit :

-  adminweb/content.php?module=download 
-  adminweb/content.php?module=banner
-  adminweb/content.php?module=berita


Nah Langsung Saja Kita bahas Cara-cara nya
Disini Saya  Memakai Teknik Yang pertama Yaitu dengan Bug Default User dan Password
 
Langsung Saja Kita Cari Targetnya dulu

Dork nya ini : module=download intext:"cileungsi"

Dork Bisa Di Kembangin Kalo Mau Berhasil & Dapet Banyak Target

Sekarang saya Udah Dapet Target nih http://cyberandry.com/ Sebagai Kelinci Percobaan.

Sekarang coba buka Letak Login Adminnya
 
Biasa nya lokomedia

/adminweb , /admin , /administrator

Kalau gak Ketemu bisa Pakai Admin Login Snanner

Nah gw Udah Ketemu nih Admin Loginnya http://cyberandry.com/adminweb/

Coba Kalian Login Dengan Default User and Password Tadi Yang Saya Kasih Diatas


 

Nah saya Berhasil Masuk

 

Nah Yang jadi Pertanyaan Gimana Cara Upload Shellnya ?
Tenang Vroh Gak Usah Panik yang penting sabar
Cari Aja Fitur Yang Ada Uploader nya
Nah Kalau Saya masang Shell nya Lewat Pasang Banne
Klik " Banner "  - Terus  Klik " Tambah Banner "

Nah diKarenakan ga bisa Upload File Ber-Ekstensikan .php Terpaksa kita pakaiLive Http Headers Atau Tamper Data.



Kalau Belom Punya bisa di download Disini - > ( Live Http Headers ) atau Disini ( Temper Data ) :))

Kalau Saya Memakai Live Http Headers

Nah Langsung aja ~ Rename Shell Kalian Jadi Formatnya gini shellkamu.php.jpg

Lalu Klik " Tambah Banner  

Isi Data-data nya Ngasal aja 

  

Lalu Klik Simpan ~ Nah Lalu Segera Kalian Buka Fitur Live Http Headers tad
Klik Tools - Lalu Klik " Live HTTP Headers "

 

Kalo Sudah Lalu Kita Rename shell nya
jadi enzy-leovarisa.php.jpg Jadi enzy-leovarisa.php
Caranya Kita Cari File Yang Kalian Upload Tadi ~ Lihat Gambar Diata.
Lalu Klik Replay

 

Kalo Sudah & Sukses ~ Klik Edit Pada Banner Yang Kalian Sudah Upload :D
Nanti Ada Gambar ( Kaya Foto Pecah/ Rusak ) Terus Kalian Klik Kanan di Gambar itu ~ Terus Klik " View Image "

https://www.facebook.com/groups/malaikattersakiti/?fref=ts  

Atau Bisa Juga Tinggal Kalian Panggil Shell Kalian :D
Caranya Kaya gini www.site.com/foto_banner/namashell.php

Shell Saya Nih http://www.cyberandry.com/foto_banner/enzy-leovarisa.php
https://www.facebook.com/groups/malaikattersakiti/?fref=ts  

Nah muncul kan shell nya jadi sekarang kalian bebas mau ngapain aja :D
jika kurang jelas komen,shared dan bisa gabung ke grub kami di sini D
Labels:

Comments

Post a Comment

Popular posts from this blog

How to install CUCM 8.0.2 on Vmware | Call Manager Installation Guide

By
CUCM is a software-based call-processing component which serves as the main engine for Cisco VOIP infrastructure. This article can be used as a reference for your CUCM installation, This article can be used for any version of CUCM like 8.0, 8.6, 9.1 or 10.5. Let's jump to the installation directly. Make sure you have.. Before we begin, I want to make sure that you have the below softwares installed in your machine. Vmware Workstation Bootable Cisco Unified Call Manager ISO File GNS3 (Optional) - To Configure NTP Server A minimum of 2GB RAM and 80 GB HDD for Virtual Machine At this stage I assume that you have both Vmware Workstation and GNS3 installed. During installation you will be prompted to enter NTP server details. Follow the below steps to make a router to act as a NTP server in GNS3. Open ncpa.cpl from Run window. Find a Vmware network adapter. Double click the adapter and configure a private range IP, for example 120.0.0.1. Next open GNS3, Put a router and take console. Pa...
Post a Comment
Read more

6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly

By
Salam sobat GBX nah di pertemuan kita kali ini ane akan membahas 6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly seperti yang anda tau adf.ly adalah url shortener terbaik yang membayar kita karena telah menggunakan jasannya, tapi selain adf.ly ternyata masih banyak lagi Url Shorteners Yang Menghasilkan Uang, sekarang kita lihat saja ulasan di bawah.  6 Url Shorteners Yang Menghasilkan Uang Selain AdF.ly 1. Adfly adf.ly Yup yang ini memang patut diletakkan di peringkat satu ya, Adfly sudah ada dan terpercaya sejak bertahu-tahun lalu dan sudah menjadi pemendek link / url terbaik selama ini.  Selain menyediakan fasilitas penyingkat url, adfly juga merupakan situs penghasil dollar yang sudah sangat terkenal (melalui Pay Per Click dan Referal). Banyak juga teman-teman di internet yang sudah sukses mendapatkan dollar lho. (adfly ini sudah terpercaya dan ya semoga terus aman begitu dech). Komisi yang telah anda dapatkan dari adfly ini bisa langsung di transfer ke pay...
Post a Comment
Read more

Ethical Hacking - Cisco HSRP with Kali linux - Example Demonstration and Security precautions

By
The Hot Swappable Router Protocol (HSRP) is a way to build redundancy into your network by allowing two or more routers to continuously test each other for connectivity, and take over if a router fails.As multiple routers can participate in the HSRP group, there has to be an election to determine who's the primary router. This HSRP election is based on a priority value (0 to 255) that is configured on each router in the group. By default, the priority is 100. The router with the highest priority value (255 is highest) becomes the active router for the group. If all router priorities are equal or set to the default value, the router with the highest IP address on the HSRP interface becomes the active router. In this post, we are going to make our Kali machine a HSRP participant and to become the active router by setting the highest priority to it. Yersinia tool (in built in Kali) helps us to perform this test with ease. For more information on HSRP, please refer  RFC 2281 Yersinia Y...
Post a Comment
Read more