Deface Poc Candy CBT - M°A-TEAM
Hallo gua ShutDown Leader Midnight Attacker Team akan memberikan tutorial Deface Poc "Candy CBT". Oke langsung gaskeun.
1. Alat dan Bahan
-> Hp, laptop, PC
-> koneksi internet
-> script dan Shell backdoor yg sudah di masukan ke dalam folder zip
-> CSRF online.
2. Dork
-> "Support by candy cbt"
Note: versi terserah kalian mau berapa aja
3. Exploit
-> /admin/soal/import_file.php
4. Step
-> dorking di google atau browser kesukaan kalian
-> pilih targetnya dan masukan exploit seperti contoh dibawah ini:
A. http://target.com/exploit
B. http://target.com/path/Exploit
Kalau BLANK itu VULN oke
-> input target beserta Exploit nya ke CSRF online kalian atau bisa pakai csrf M°A TEAM
CSRF M°A-TEAM:Click Disini
PostFile: zip_file
Note: kalian harus membuat file ext:.zip lalu di dalam file Zip tersebut kalian masukan Shell backdoor kalian. Contoh:
Kalian bisa membuatnya dengan aplikasi Zarchiver.
-> kalau berhasil maka di pojok kiri atas ada tulisan "Succes" atau "OK" contoh:
1. Alat dan Bahan
-> Hp, laptop, PC
-> koneksi internet
-> script dan Shell backdoor yg sudah di masukan ke dalam folder zip
-> CSRF online.
2. Dork
-> "Support by candy cbt"
Note: versi terserah kalian mau berapa aja
3. Exploit
-> /admin/soal/import_file.php
4. Step
-> dorking di google atau browser kesukaan kalian
-> pilih targetnya dan masukan exploit seperti contoh dibawah ini:
A. http://target.com/exploit
B. http://target.com/path/Exploit
Kalau BLANK itu VULN oke
-> input target beserta Exploit nya ke CSRF online kalian atau bisa pakai csrf M°A TEAM
CSRF M°A-TEAM:Click Disini
PostFile: zip_file
Note: kalian harus membuat file ext:.zip lalu di dalam file Zip tersebut kalian masukan Shell backdoor kalian. Contoh:
Kalian bisa membuatnya dengan aplikasi Zarchiver.
-> kalau berhasil maka di pojok kiri atas ada tulisan "Succes" atau "OK" contoh:
-> Aksesnya:
http://target.com/files/shell.php
http://target.com/path/files/Shell.php
Sekian tutorial Deface Poc Candy CBT dari saya mohon maaf bila ada kesalahan Salam Midnight Attacker Team Expect Us
Follow on Social media:
IG: @midnight.attackee
FB: Midnight Attacker Team
Our partner:
Anon Roz Hackers


