Cara Deface Dengan Open Journal Systems (OJS)

Halo para agan-agan yang masih setia dengan kami, kami akan membagikan sedikit teknik deface terbaru yang lagi hot di grub jadi kalo yang udah tau jangan di baca lagi next aja ke artikel lain. kalo kalian belum tau silahkan baca-baca teknik defcae dengan Open Journal Systems (OJS) dengan target kebanyakan website Universitas di Indonesia.

Dorknya : inurl:/index.php/index/user/register
*kembangin lagi biar jos :D

Yang harus disiapkan yaitu sebuah shell dengan ukuran kecil seperti Galerz / IndoXploit yang ekstensinya diubah menjadi .phtml, Contoh : lerz.phtml / ix.phtml.

Live Target kali ini adalah Universitas Jember beralamat :
http://jurnal.unej.ac.id/index.php/index/user/register

Pertama pilih journal untuk register, saya akan pilih yang paling atas.

JuraganCOD

Kemudian isi form yang hanya diberi tanda * untuk mempercepat. 
Lalu dibagian bawah jadikan centang seperti 
berikut.

JuraganCOD

Kemudian klik register.

JuraganCOD

Dibagian ini klik New Submission yang ada disebelah kanan.

JuraganCOD

Centang semua seperti gambar kemudian klik save and continue.

JuraganCOD

Kemudian upload shell kalian yang berekstensi .phtml

JuraganCOD

Ingat File Name shell kalian dan pada bagian depan yaitu 2788 merupakan IDnya.

Untuk akses shell seperti ini :
http://jurnal.unej.ac.id/files/journals/1/articles/2788/submission/original/2788-5614-1-SM.phtml

Tweet