Menanggapi saran teman saya Hermawan Ramadhan tadi sore yang menyarankan untuk membuat posting yang "jelas" agar dapat dimengerti oleh newbie, kali ini saya akan menjelaskan bagaimana mem-bypass halaman login admin sebuah situs yang disuport oleh CosmoQuest yang saya ambil dari posting saya sebelumnya: CosmoQuest bypass login page Vulnerability.
Catatan: sebelum melangkah lebih jauh, baca dulu halaman disclaimer.
Lanjut, pertama anda harus masuk ke google untuk mencari situs target menggunakan keyword/dork: "Powered by CosmoQuest".
Setelah anda menemukan situs target, misal:
Buka situs tersebut. Langkah selanjutnya anda harus menemukan halaman login untuk admin, untuk itu anda dapat menambahkan "LoginAdmin.asp" setelah alamat situs pada address bar sehingga menjadi seperti ini:
Setelah anda berhasil mendapatkan halaman login admin, langkah terakhir adalah memasukan username dan password admin seperti ini:
Keterangan: username dan password dapat dilihat pada CosmoQuest bypass login page Vulnerability.
Sekarang anda berhasil masuk sebagai admin situs tersebut, tapi perlu diingat untuk tidak menghapus, mengganti, memanipulasi atau memanfaatkan data atau informasi yang anda temukan. Terima kasih.
0 komentar:
Post a Comment