Deface Method Backdoor Account Vulnerability

Bahan Bahannya :

• Dork : inurl:/amssplus/ intitle:"AMSS++"
             inurl:/smss/ site:th
  [Kembangin Dorknya]
• Accoutnnya - User: admin
                         Pass : 1234

Go directly to Exploit :

1. Kalian dorking dulu sampe dapat target.
2. Coba login menggunakan user di atas, jika masuk ke dashboard maka vuln

3. Silahkan Translate dulu dan cari menu informasi dasar lalu pilih informasi dasar guru dan staf.

4. Lalu translate kembali dan pilih Guru dan Personel Saat ini

5. Ntar muncul kek gini kalian klick icon pensil di bagian kiri atau bisa juga buat baru

6. Silahkan upload shell kalian karena server ini support .php

7. Jika berhasil upload maka muncul Duo biji, kalian klick itu.

8. Klick kanan gambar rusak, pilih open image in new tab.

9. dan Done.