Cara Akses Shell/Script di CMS Open Journal System - Noob Exploded

Blogging , Defacing , Pentesting , News Hacking

Saturday, 4 March 2017

Cara Akses Shell/Script di CMS Open Journal System

Cara Akses Shell/Script di CMS Open Journal System


Cara Akses Shell/Script di CMS Open Journal System

Banyak amat yang nanya cara akses shell di OJS gmna ??
Mainkan Logika Kalian Bung !! Jangan terlalu manja,, gmna mau berhasil kalo manja gitu ??
Kurang baik apa gw, sampe buatin tutorial sedetail ini.. sbner nya gw ada rasa males tersendiri.. tapi dari pada gw di todong terus dengan pertanyaan "Cara Akses Shell Di OJS??" mending gw buat beginian, tapi setelah ini gw kaga bakal ngejawab pertanyaan tentang ini.

Step by Step :

1. Baca Tutorial ini dlu buat yang belum ngarti cara deface OJS : Deface Dengan Open Journals System Arbitrary File Upload

2. Setelah kalian pilih-pilih target.. kalian jangan langsung register + tanam shell... Kalian periksa dahulu apakah direktori tempat shell kalian nanti ada atau engga..

3. Cara cek nya simple, cukup tambahkan /files di belakang url target kalian contoh : https://target.coi/files


Bisa Vuln Bisa Tidak
Tydac Vuln 
Ini Vuln Sob :V
4. Kalo udah vuln kaya gambar ke 3 (kurang lebihnya), baru kalian mulai register... kalo kaga tau cara register dan tanam shellnya baca di artikel : Deface Dengan Open Journals System Arbitrary File Upload
5. Setelah tanam shell berhasill, kalian balik lagi ke direktori files, kaya contoh di atas (gambar no.3), lalu kalian klik direktori journals -> (angka-angka) pas bagian situ mungkin ada direktori angka yang lebih dari 1 -> ke direktori articles -> direktori id user kalian (angka, baca di tutrial deface ojs) -> lanjut ke direktori submission -> lanjut lagi ke direktori original -> nama file kalian.

6. Selesai !!

No comments:

Post a Comment