Cara Deface Dengan Poc Zicepanel CSRF Attack

Assalamualaikum Wr.Wb berjumpa lagi dengan saya Mr. F-O'C, Pada kesempatan kali ini saya mau bagi - bagi Tutorial Deface lagi nih. Sebelumnya saya mau minta maaf terlebih dahulu karena jarang ngebuat artikel baru untuk kalian, maklum lah saya lagi sibuk nyari uang untuk lebaran. Kali ini kita akan belajar Deface dengan Poc terbaru yang berjudul "Cara Deface Dengan Poc Zicepanel CSRF Attack", caranya mudah kok, asalkan kalian memperhatikan Tutorial yang saya berikan ini dengan teliti.

Baiklah tidak usah banyak basa basi lagi, yuk langsung simak tutorialnya di bawah ini dengan seksama ^_^

Cara Deface Dengan Poc Zicepanel CSRF Attack

Dork : inurl:/themes/zicepanel

Exploit : /themes/zicepanel/components/uploadify/uploadify.php

CSRF Online : http://www.akuheker.tk/?p=csrf

• Seperti biasanya nih gan, kalian harus sarching terlebih dahulu di Google dengan Dork yang saya berikan di atas, kalian juga bisa kembangin Dorknya sendiri agar lebih bagus.

• Sekarang silahkan pilih salah satu website yang ingin kalian Deface, mau pilih yang mana itu sih terserah kalian saja.

• Sekarang kita masukkan Exploitnya di belakang domain target, contoh https://targetlu.com/themes/zicepanel/components/uploadify/uploadify.php, untuk Exploitnya sudah saya sediakan di atas. Nah sekarang tinggal kita klik saja Enter, jika yang muncul Blank putih itu tandanya website tersebut Vuln untuk di Deface.

• Sekarang kita kunjungi website penyedia CSRF Onlinenya di http://www.akuheker.tk/?p=csrf, linknya juga sudah saya sediakan di atas.

• Kemudian di kolom pertama silahkan masukkan link Domain target sekaligus Exploitnya tadi, untuk kolom kedua kita pilih Filedata.

• Sekarang klik Required, kemudian klik lagi Click Me To Put The File dan tinggal upload saja script deface kamu.

f

• Tunggu sampai proses upload script selesai, nanti kalian akan di berikan link yang susah untuk di baca. Nah salin link tersebut dan paste di belakang Domain target, contohnya seperti ini https://targetlu.com/MlJr9bTkP2duLzZnDfX3weVCqNR5hctU.html.

• Terakhir tinggal kita klik saja untuk melihat hasilnya, selamat sekarang kalian sudah bisa menjadi Heker :v

 Buat kalian yang tidak mempunyai pc jangan bersedih, karena Tutorial ini juga bisa di lakukan di Android. Sekian artikel kali ini dari saya, bermanfaat atau tidaknya itu kalian sendiri yang bisa menentukannya ^_^