Cara Defece Poc POPOJI Lewat Register Account

Assalamu'alaikum wr.wb Sobat Ganteng +_+

Kali ini saya ingin membagikan Cara Defece Poc POPOJI Lewat Register Account =D Silahkan Ikutin Cara-Cara Ini ^_^ 


-  Dork :  inurl:"/detailpost site:sch.id"

              Inurl:/detailpost site:.co.id

             Inurl:/po-admin/js/plugins/uploader/upload.php site:.com

            Powered by Popoji

           © popojicms

- Exploit : target.coli/[path]/po-admin

1. Dorking menggunakan Search Engine Di Google/Mozzila

2. Pilih target kalian lalu masuk ke page Login atau masukan eXploitnye.
    contoh: target.c0li/po-admin

Kalau ada click one for free silahkan dilanjuti, kalo gak ada silahkan cari target laen Mblo  :)

Langsung saja, Klik tulisan "Click one for free"

3. Kalian akan masuk ke FORM REGISTER, Isi data yang valid dan email yang aktif =D

Langsung Klik Register Account

4. Kalian Akan Masuk Ke Page Ini :D, Jika muncul page ini kemungkinan besar kalian berhasil MengExploitasi

Kurang Lebih Begitu

5. Lanjut cek email yang kalian buat daftar tadi, cek di spam or kontak masuk.

disitu lengkap tertera id dan password, Lalu klik Link yang tertera Untuk memVerif email kalean ke web target.

Ini untuk mengverifikasi/mengaktifkan akun nya

6. Success : Your account have been ACTIVATED ! wew wkwkw, langsung bae masukin id n password Lu dan Login :D

akun sudah aktif, tinggal coba login

7. dan BooM masuk ke halaman Dasbor website target :)

kalau anda baik, laporkan bug ini kepada admin :v

Cara Upload Shell Nya o.O ??
Silahkan bacaaa artikel kita yang ini : Cara Upload Shell di CMS Popoji

Sekian Tutor Cara Defece Poc POPOJI Lewat Register Account

(Sumber :  dwikyjuliyansyah.blogspot.com, blog saya)


Sekian tutornya dan salam ganteng, Wassalamualaikum wr.wb :D +_+