Hacking CMS LokoMedia

HACKING CMS LOKOMEDIA

sedikit penjelasan CMS'a :

CMS Lokomedia atau bisa juga disebut dengan Lokomedia CMS, ada juga saya dengar orang-orang suku maya menyebutnya dengan Suka CMS, CMS Lokomedia ini adalah pemprograman web content management system (CMS) berbasis PHP dan MySQL. CMS ini murni buatan anak bangsa Indonesia, buatan Mas Lukmanul Hakim yang ditulis dan diabadikan dalam buku cetakkan dari Lokomedia yang akhirnya menjadi nama dari CMS ini.

ok langsung aja ya
pada google ketik dork :

Code:

inurl:semua-berita.html

pilih web yg akan di eksekusi
setelah dapat web yg akan di eksekusi cari login adminnya
dengan menambahkan /adminweb
Code:

http://target.com/adminweb

coba masukkan username & password default'a
username : admin
password : admin

ingat tidak semua user dan password'a default
ok next
setelah masuk pada panel adminnya , kita bisa melihat semua isi dalam web tersebut
nah udah masuk mubajir kalo di diemin aja kn
cari menu download pada panel domain tersebut , terus tambah download untuk menanam shell

setelah upload shell berhasil
lalu pada browser ketikkan
Code:
http://target.com/files/namashell.php

ok selesai ,
sudah masuk dalam web'a kn
sekarang bebas mau di apain tuh web'a

sumber : www.indonesianhacker.or.id