Since 2017

BLANTERWISDOM101

Tutorial Deface Eksploitasi Admin Mistake Tebas Index

Minggu, 14 November 2021


Admin Mistake, salah satu kesalahan paling fatal untuk memulai celah dalam website. Eksploitasi yang berbahaya dapat ditingkatkan karena kesalahan internal autentikasi dan autorisasi, Oleh karena itu, ini hal yang sangat berbahaya bagi sebagian besar website bisnis.

Hallo Brader Bertemu Lagi Sama Gw NekellGanss. Yaps bener sekali sesuai dengan buku perhekeran kalian, Disini gw mau ngasih sedikit methode buat kalian ngeheked by lagi nich:D

Metode yang mau gw kasih yaitu "Admin Mistake". Admin Mistake itu dimana saat kalian dorking admin login,lalu saat kalian pilih akan otomatis masuk ke dashboard admin tanpa harus login terlebih dahulu. 

Kenapa bisa begitu? Ya nama nya juga admin mistake jadi ya gatau siapa admin nya:v


Oke kaga usah banyak bacott, mending kita langsung aja ke cara nya.

Bahan Yang Di Butuhkan ;
- >Hp/Laptop

-Dork :

intext:delhi site:in
- inurl:/admin/Dashboard.php "Gallery"
- inurl:/admin/Dashboard.php "Viewgallery"
- inurl:/admin/Dashboard.php "addgallery"
- inurl:/admin/Dashboard.php "galleryadd"
- inurl:/admin/Dashboard.php "Galleryview"
- inurl:/admin/Dashboard.php "News"
- inurl:/admin/Dashboard.php "AddNews"
- inurl:/admin/Dashboard.php "viewNeW
- inurl:/admin/Dashboard.php "artickel"
- intext:"username" /admin site:
- intitle:"administrator" "login" "username" "password"
- inurl:/panel/login.php 'password' site:in
- inurl:/login.php intitle:'login panel' 'password'
- intext:/welcome/Dashboard.php
- intext:/Home/Dashboard.php
- inurl:/admin/Dashboard.php
- inurl:/panel/Dashboard.php
- inurl:/admin/dashboard.php "welcome"
- inurl/admin/dashboard.php "panel"
- inurl:/admin/dashboard.php "logout"
- inurl:/admin/Dashboard.php "home"
- inurl:/admin/dashboard.php site:in
- inurl:/panel/Dashboard.php
(Kembangin lagi pake otak vokeper elu:D)
- > Script Heked By Atau ShellBackdor Kalian Biar Kemren:v
- > Koneksi Internet Dan Face Gans Biar Kek Gw:D

Oke pertama tama kalian dorking dulu pake Dork yang udah gw sediain sebanyak itu di atas.


Nah kalo sudah Dorking kalian cari target nya,ya kalian klik aja satu persatu website nya.

Disini gw udah nemu target yang mau gw eksekusi:D Mau live target nya? Masa mau nya di suapin mulu ga asik ahh:v Cari sendiri lah kan heker masa nyerah:D

Nah otomatis langsung masuk ke dashboard admin nya jadi kita ga susah payah nyari U/P admin login nya:D




Kalo memang ga masuk ke dashboard admin nya,kalian coba aja nyari Adlog nya terus ya kalian isi aja U/P. Untuk cara "Bypass Sqli Login/Bypass Admin" kalian bisa cari di blogger ini atau kalian bisa cari di google untuk tutorial nya ya brader^_^ Oke mungkin segini dulu semoga bisa membantu kalian dalam belajar tentang dunia perhekeran:D

See you next artikel brader^_^

#d45h7 #nekellganss #adminmistake
Share This :
NekellGanss.

Saya bukan seorang mastah dan saya juga bukan seorang yang jago tentang IT. Tapi saya hanya memberikan apa yang sudah saya pelajari.

0 komentar

Berkomentar dengan bahasa yang baik dan benar sangat diperlukan