Admin Weak Pass CMS VMSBUSINESS

oke langsung cekidot..

1) dork :
intext:Please Login to administrative console
inurl:/admin/upload/ site:.in
inurl:/admin/upload/
inurl:/admin/includes/ site:.in
inurl:/admin/includes/ 
inurl:/admin/login.php intext:WEB@VMSBUSINESS.COM
sisanya use ur brain :p

admin login di /admin/login.php

2) oke gw udah nemu nih web yang bisa di tusbol :p.

kira kira seperti ini penampakannya

3) oke sekarang kita coba login dengan admin / admin 

4) taraaa :v

Nb: ga semua web berbasis cms ini bisa login dengan admin weak password :p tapi kebanyakan                webnya   menggunakan admin weak pass jadi sabar aja dan terus dorking :D

5) oke kita sekarang cari tempat untuk upload shellnya. dan w udah nemu nih tempatnya

6) edit gambar, lalu kita upload shell kita. 

ext shell ? php.jpg

Nb: nanti otomatis akan mengganti ke php tapi gw nemu sebagian web yang gantinya ke jpg. jadi              kalau ganti ke jpg kita tinggal   edit content aja :p lumayan dari pada ditinggal.

7) Akses shell?

    klik kanan, open image in new tab atau copy link adress :p

 

 

Sumber : http://www.t1ku590t.net/2017/02/admin-weak-pass-cms-vmsbusiness.html

Tags : Cara untuk Meretas sebuah Komputer,trick Hack Komputer Super Jail,Cara Mematikan Komputer Orang Lain,Cara Mengendalikan Komputer Jarak Jauh,Cara Meretas Komputer Orang Lain,Cara Hack Komputer Orang Lain,Cara Meretas Komputer Orang dari Jarak Jauh,Cara memantau Komputer lain dengan Command Prompt,Cara hack komputer remote menggunakan IP,Trik Hack Komputer yang Sangat Berbahaya,Dasar-dasar Meretas,Dasar-dasar Hack,

Share this article please, on :

Share on fb Tweet Share on G+