Dengan Website Dengan OJS ( Open Journal System )

Selamat siang semua :D kali ini saya akan berbagi tutorial deface yang lagi tren yaitu Open Journal Systems (OJS) dengan target kebanyakan website Universitas di Indonesia.

Dorknya : inurl:/index.php/index/user/register
*kembangin lagi biar jos :D

Yang harus disiapkan yaitu sebuah shell dengan ukuran kecil seperti Galerz / IndoXploit yang ekstensinya diubah menjadi .phtml, Contoh : lerz.phtml / ix.phtml.

Live Target kali ini adalah Universitas Jember beralamat :
http://www.haujournal.org/index.php/index/user/register

Pertama pilih journal untuk register, saya akan pilih yang 
paling atas.





Kemudian isi form yang hanya diberi tanda * untuk
mempercepat. Lalu dibagian bawah jadikan centang seperti 
berikut.



Kemudian klik register.



Dibagian ini klik New Submission yang ada disebelah kanan.



Centang semua seperti gambar kemudian klik save and continue.



Kemudian upload shell kalian yang berekstensi .phtml



Ingat File Name shell kalian dan pada bagian depan yaitu 862 merupakan IDnya.

Untuk akses shell seperti ini :
http://jurnal.unej.ac.id/files/journals/1/articles/862/submission/original/862-7481-3-SM.phtml

Author : DeathCreppy

Sekian dan terima kasih.

Comments

Post a Comment

Popular posts from this blog

Tutorial Deface Website Dengan Webdav Shell Maker | Hmei7

Image
ASSALAMU'ALAIKUM Wr.Wb Ok deh langsung saja ke inti postingan kali ini, o'ya! disini saya hanya memberikan tutorial untuk pembelajaran. Bukan sok2'an jadi  heker , cracker ,  ceker  atau apalah, saya hanya ingin berbagi karena Berbagi Itu Indah ( Mbah Qopet's Quote ) :p Dengan menggunakan sebuah tools hacking buatan  Hmei7  kita dapat dengan mudah menanam shell ke dalam sebuah website, dan dengan begitu kita dapat melakukan apa saja terhadap web yang kita tanami shell tersebut. Sebelumnya soba harus mendowload tools Webdav Shell Maker'nya. Dibawah sudah saya siapkan link downloadnya. Download Link : Webdav Shell Maker: Tusfiles  | 70KB Shell  | 10 KB Tutorial Deface Web dengan Webdav Shell Maker : 1). Download kemudian extract file  ls-rootkit.Rar 2). Buka tools webdav yang sudah di download tadi, klik menu tab 'WebDav' lalu pilih 'Asp shell maker'. 3). Buka menu Setting, pada menu setting  Name of your shell  bisa diubah dengan nam...
Read more

Pengertian Haking

Image
Hacking adalah Seorang Hacker yang seharusnya tidak mempunyai hak atas suatu sistem menjadi mempunyai hak penuh dari sistem tersebut. Pada intinya Hacking itu kegiatan yang menjebol atau masuk ke dalam sebuah sistem tanpa diketahui oleh si Admin. 1. Hacker Hacker adalah sebutan untuk orang atau sekelompok orang yang memberikan sumbangan bermanfaat untuk dunia jaringan dan sistem operasi, membuat program bantuan untuk dunia jaringan dan komputer.Hacker juga bisa di kategorikan perkerjaan yang dilakukan untuk mencari kelemahan suatu system dan memberikan ide atau pendapat yang bisa memperbaiki kelemahan system yang di temukannya. 2. Cracker Cracker adalah sebutan untuk mereka yang masuk ke sistem orang lain dan cracker lebih bersifat destruktif, biasanya di jaringan komputer, mem-bypass password atau lisensi program komputer, secara sengaja melawan keamanan komputer, men-deface (merubah halaman muka web) milik orang lain bahkan hingga men-delete data orang lain, m...
Read more

Deface Website Dengan Ajax File Manager

Image
Banyak orang-orang yang melupakan teknik pepes yang satu ini, mungkin mereka pikir target nya kaga fresh atau mereka anggap teknik ini sudah mati karena target nya kaga perawan di notif ? Notif-Notif dan Notif yang mereka kejar padahal sih santai aja.. Bahan-Bahan : # Dork : intitle:"Ajax File Manager" site:au inurl:/ajaxfilemanager.php intext:"/Root Folder" inurl:/ajaxfilemanager.php intext:"upload" inurl:/ajaxfilemanager.php .ac. intitle:"index of" intext:"ajaxfilemanager.php" Kembangkan Lagi Dengan Otak Hentai yang kalian miliki !!! :v (Peace !)  Note : site: boleh di ganti dengan domain atau di hapus # File txt yang mau di upload Kalo mau keren pake ASCII aja :  klik disini Step by Step : 1. Sebagai Contoh gw pakai dork yang ke 5. lalu seraching di gugel 2. Setelah sekian lama milih target, gw dapet 1 yang perawan.. 3.  Setelah gw klik tuh file  ajaxfilemanager.php , gw langsung berubah jadi power ranger pink !!!! 4. Setelah masuk k...
Read more