Tutorial deface poc File Attachment + live target

assalammualaikum wr.wb

kali ini saya akan memberikan tutorial DEFACE POC FILE ATTACHEMENT 

bahan
1.script deface ext?txt
2.muuka yang ganz
3.hp + internet
4.sabar

Dork :
pustaka.*.go.id
pustaka.*.sch.id
pustaka.*.ac.id
pustaka.*.( Kembangin lagi pake otak kalean!!!)

 Exploit :
/admin/modules/bibliography/pop_attach.php
cara Akses : 
repository/namascript.txt

live target:https://library.politeknikmbp.ac.id

langsung aja simak tutorial di bawah ini gayn

pertama kita dorking dengan dork di atas

setelah dorking kita pilih salah satu target

selanjutnya adalah memasukan exploitnya maka tampilannya akan seperti ini

lalu kita upload scriptnya dengan cara mengklik tulisan choose file lalu kita pilih script deface kita yang berextensi txt 

setelah memilih script deface kita klik upload now

dan kita tinggal akses script defacenya
contoh:webtarget.ac.id/repository/namascript.txt

kemudian klik enter dan duarrrrrrrr

sekian tutorial dari saya kalo massih bingung bisa kontak FP kami

Wassalamu'alaikum Wr.Wb