Deface Teknik SiteFinity Upload Document

Deface Teknik SiteFinity Upload Document

Pagi guys. Minum indomie goreng dulu yok.. Minum..? Makan kali.:v Sudah lama ya saya Mr.Bechy tidak ngepost, maklum lagi sibuk Shoting :v 
Kali ini saya akan berbagi Tutorial Deface yaitu : "Deface Teknik SiteFinity Upload Document" Langsung aja kita ke TKP :D

Dork :
 inurl:"/Sitefinity/login.aspx"
 "UserControls/Dialogs"
 "Sitefinity: Login"

(Kembangkan Lagi Dork Tersebut , Dengan Imajinasi JAVers nya Vroh :v)
Exploit :    /sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx

Step By Step : 

1. Masukan Dork Di Mesin Pencari kita (pasti google lah :v).    contoh : inurl:"/Sitefinity/login.aspx"

2. Pilih Salah Satu Target Yang Ingin Di cRooTz   xD

3. Masukan Exploitnya.
    Contoh :    www.bechy.com/sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx
 
Vulnerability ? Muncul Tempat Upload 

4. Lalu Upload Shell Atau File Deface Kalian Deh.
    *Kalau Upload Shell Gagal , Upload File Deface Aja , bechy.html

5. Kalo Berhasil Nanti Akan Seperti Di Gambar Ini.

6. File Akses ?    :o

    bechy.com/files/Nama.File.ext

7. Finished.. Your Cool Men :D