Deface Poc PPID Arbitary File Execution

Nal Djafar

Selasa, 24 Agustus 2021

Deface Poc PPID Arbitary File Execution - Hallo Exploiter Pada Post Kali Ini Saya Akan Share Tutorial Deface Poc PPID Arbitary File Execution Langsung Aja Ke Tutorial.

Seperti Biasa Siapkan Alat Tempur Nya Terlebih Dahulu.

Dork : inurl:ppid site:.go.id

Exploit : register

Live Target : http://ppid.kemendagri.go.id/

Langkah Pertama  

1.Kalian Dorking Menggunakan Dork Yang Sudah Saya Sediakan.

2.Cari Target Nya.

3.Masukan Exploit Nya site.go.id/register

Lalu Isi Semua Form Pendaftaran Akun Nya,Untuk Email Isi Dengan Email Aktif Untuk Mengkonfirmasikan Akun Nya.

4.Jika Sudah Mendaftar Buka Gmail Klik Garis 3 Di Pojok Atas -> Spam Lalu Aktifkan Akun Nya.Jika Tidak Bisa Di Klik,Klik Aja Link Di Bawahnya.

5.Jika Sudah Mengaktifkan Akun Kalian Tinggal Login Saja.Masukan Email & Password Yang Sudah Kalian Daftarkan Tadi.

6.Jika Sudah Masuk Ke Halaman Dashboard Akun.Kalian Klik Lihat Profile -> Ganti Foto -> Upload Script Deface EXT.html

Deface Poc PPID Arbitary File Execution

7.Lalu Tekan Lama Gambar Rusak Yang Di Samping Nama Kalian.Lalu Klik Buka Gambar Di Tab Baru.

8.Dan Web Nya Berhasil Di Depes, Walaupun Nitip File Asal Ke Depes:v

Sekian Tutorial Dari Saya Sampai Ketemu Di Tutorial Selanjutnya.

Bagikan Artikel ini