Deface Web Dengan Teknik Com_User

Assalamualaikum Wr.Wb.

Semoga sobat semua dalam keadaan sehat wal'afiat tanpa ada hal yang tidak di inginkan apapun.
Baiklah saya akan Share trik mendeface Website dengan teknik Com_User. Sebelumnya saya disini tidak mengajarkan kejahatan melainkan hanya sedikit berbagi pengetahuan saja.

Silahkan ikuti tutorial yang telah saya sediakan untuk Anda.

Sebelum memulai aksi alangkah baiknya jika kita Download terlebih dahulu bahan-bahannya
1. Silahkan Download Exploit Joomla dan  Password
2. Jika berhasil nitip nama ya :D ./Nsk007 dan Indonesia Cyber Army

Ciri-ciri dari web yg vuln com_user, silahkan sobat check dulu login adminnya, jika seperti gambar dibawah, berarti web tersebut memungkinkan untuk bisa di exploitasi, selain itu tidak bisa...

Contoh :
http://troytradingint.com.pe/administrator/

bira lebih memudahkan sobat dalam mencari web target, silahkan gunakan Scanner Ekspolit


Note: "Tidak semua website bisa dengan teknik ini, harap selalu mencari dan mencoba! karena dalam dunia Hacking tidak ada yg instants dan bisa berhasil dengan mudah! Mereka yg berhasil adalah mereka yg selalu sabar berusaha dan terus mencoba!"

Langkah Langkah::

1. Cari web target di Google.com dengan memasukkan Dork berikut:

intext:Joomla! is a flexible and powerful platform, whether you are building a small site for yourself or a huge site with hundreds of thousands of visitors site:com

#Dork Silahkan Sobat Kembangin Sendiri

2. Pilih target sobat, lalu masukin exploit berikut:

index.php?option=com_users&view=registration

3. Saya disini mengambil contoh:
 

http://mobile.resto-lincontournable.com/index.php/utiliser-joomla/utiliser-extensions/composants/composant-flux-rss/un-flux-rss

4. kemudian saya ganti menjadi:

http://mobile.resto-lincontournable.com/index.php?option=com_users&view=registration

5. Setelah itu klik kanan>klik View Page Source atau bisa juga tekan tombol keyboard CTRL+U

kalo sudah muncul page sourcenya, lalu tekan tombol CTRL+F atau klik menu Find ketik hidden. cari seperti kode berikut:

6. Copy kode tersebut, lalu buka Exploit Joomla.html yang udah sobat download tadi dengan Notepad, lalu pastekan kode tersebut, dan masukkan juga site target dan Email sobat! liat gambar !

Catatan: username, email, boleh diganti sesuka hati sobat.

7. Lalu Save! Setelah itu buka file Exploit Joomla.html nya, Klik Register!

8. Setelah itu akan muncul peringatan bahwa password harus diisi sama! Masukkan password sobat!

9. Setelah password diisi, klik Register! lalu buka email sobat dan klik link Konfirmasinya!

10. Lalu masuk kehalaman admin login nya! 

http://mobile.resto-lincontournable.com/administrator

11. Masukkan Username & Passwordnya! lalu klik Login! kalo contoh disini:

Username:genesis
Password:onix

Tararaaaaaaaaaaaaaa!! Sobat masuk sebagai admin. Hebat dong!
Kalau Tidak Berhasil Login Sebagai Admin, Silahkan Cari Target Lainnya yang banyak tersedia di Google 

Goodluck, Semoga berhasil sobat.!!

Special Thanks To Indo Cyber Army