02 May 2015
Selamat malam bro ..
Singkat cerita, ini script ane buat sendiri. dapet inspirasi dari blog MAGSEC ..
ane kan sering pake exploit com_bt_portfolio. trus ane pikir, daripada
nge-exploit satu-satu, mending ane bikin script auto exploitnya.
Pertama buat sih Syntax error mulu, tapi ane otak-atik akhirnya jadi juga deh, biar gak cape juga kalo satu-satu :D
Langsung saja..
Download Scripts nya : com_bt_portfolio.php
DORK : DORK Joomla Com_bt_portfolio 2014 By Synchronizer
Lihat gambar :
www.synchronizer.tk |
disana ane hanya akan mengupload file HTML, bukan file PHP (edit file yang akan diupload sesuai file ente) ..
Terserah kalo ente mau upload shell Dulu, kalo ane sih langsung upload Script Deface ane ..
Ane kasih contoh..
Misal :
Script auto exploiter nya ane beri nama sync.php
Script Deface ane, ane namain dev.html
List website ane, ane berinama LIST.txt
Taruh ke-3 file tersebut dalam direktori/folder >> C:/xampp/php
Kalo ada yang belum tau cara deface dngan exploit com_bt_portfolio
baca ini : Cara Deface Dengan Exploit Com_Bt_Portofolio [uploadify]
Setelah semua di taruh di folder diatas ..
1. Buka XAMPP nya >> Klik Start semua
2. Buka CMD dan masuk ke diektori C:/Xampp/php >
3. Jalankan Perintah Script Ini : php sync.php list.txt
Jika berhasil maka akan muncul nama file kalian seperti pada gambar :)
KAlo ada yang masih bingung bisa coret2 di komentar :D
Maaf kalo acak-acakan, sekian :)
Makasih Buat Sumber Mastah : http://www.synchronizer.tk
Tag :
Hacking
Subscribe to:
Post Comments (Atom)
0 comments