Pages

▼

Monday, 27 June 2016

Cara Deface OJS ( Open Journal System )


Halo Sob Jumpa Lagi dengan saya Admin Blog yg Paling TamVan hehehe.. Oke Kali ini saya akan Share Cara Deface website OJS (  Open Journal Systems ) ada  Yg Tau apa Itu OJS?




OJS Adalah sebuah aplikasi Journal terbuka untuk Management yang biasa di gunakan dalam pemerintah, pendidikan & lembaga lain.

Type : Uploader File Data



Vuln : /index.php/index/user/register ( Bisa registrasi )


1. Kamu harus mendaftar dulu disini > site,com/index.php/index/user/register
-Jangan Lupa untuk mencentang Registrasi sebabagi Author / penulis & Jangan ceklis Email konfimasi
2. Setelah Registasi Klik "New Submission"
3. Selesaikan Step 1
4. Di Step 2, kamu dapat upload shell (format shell : a.phtml)

5. Jika sukses maka seperti ini
Penjelasan : 
Filename : 4-4-1-SM.phtml
4 = id user kamu

Shell Path : 
/files/journals/1/articles/[iduser]/submission/original/[nama file].phtml

Contoh : files/journals/1/articles/4/submission/original/4-4-1-SM.phtml

oke Sekian dari saya semoga Bermanfaat ..
at

15 comments:

  1. Taufik Kaito13 August 2016 at 01:11

    ini lagu namanya apa ya :v ?

    ReplyDelete
  2. Java Intelegent Cyber6 October 2016 at 18:46

    wkwkwk Saya Lupa gan Nama Lagunya

    ReplyDelete
  3. Rama Danadipa Putra Wijaya12 October 2016 at 02:08

    bagi lagunyya dong?

    ReplyDelete
  4. Xenxsia1 November 2016 at 05:54

    kok ane not found mulu yak :v

    ReplyDelete
  5. Java Intelegent Cyber1 November 2016 at 05:57

    hahaha Lupa Gan Lagunya apa >.<

    kurang Tamvan Ente Gan

    ReplyDelete
  6. Xenxsia2 November 2016 at 02:10

    shell yang ente pke apaan???

    ReplyDelete
  7. Java Intelegent Cyber4 November 2016 at 01:53

    Wso shell gan

    ReplyDelete
  8. Java Intelegent Cyber22 November 2016 at 17:24

    iya mungkin Gan Saya Lupa >.<

    ReplyDelete
  9. Unknown27 December 2016 at 00:54

    Hasil shell nya kok acak acak kan ya mbah?? Gmna cara ngatasin nya ya?

    ReplyDelete
  10. Java Intelegent Cyber5 August 2017 at 22:26

    Ngatasin nya Ya Haruus Pinter Nyari letaknya Mbah :v

    ReplyDelete
  11. Rafif Eka29 September 2017 at 01:38

    Klo formatnya slain .phtml bisa ngga?

    ReplyDelete
  12. Anonymous2 October 2017 at 09:37

    Keknya kaga bisa um. Ex. Shell harus phtml. Soalnya saia kemarin nyoba up shell php jadinya txt

    ReplyDelete
  13. Anonymous2 October 2017 at 09:39

    Keknya kaga bisa um. Ex. Shell harus phtml. Soalnya saia kemarin nyoba up shell php jadinya txt

    ReplyDelete
  14. Anonymous2 October 2017 at 09:39

    Keknya kaga bisa um. Ex. Shell harus phtml. Soalnya saia kemarin nyoba up shell php jadinya txt

    ReplyDelete
  15. Unknown4 October 2017 at 00:14

    liat id user dimana um ...?

    ReplyDelete