Deface poc jso

Assalamualaikum we.wb

Kali ini saya akan membagikan tutorial deface poc jso ,ssebenarnya sangat simple sekali deface metode jso ini ,tetapi kendala nya adalah membuat scriptnya itu ,mengubah code html menjadi code char .

Di sini saya akan membagikan tutorial nya lengkap .

Langsung saja caawwwww

Pertama Tama marilah kita membuat scipt jso nya ,perhatikan tahapan-tahapan nya, oke .

Yg pertama tentunya anda harus punya script deface nya ya ,buat yg ngk punya bisa ambil di sini atau bisa buat sendiri di termux menggunakan tools Ini
Bila sudah silakan masuk ke web Ini
Kemudian anda masukan script deface kalian ke kolom SC deface nya .
Bila sudah di paste ,kalian klik tombol ubah .nah nanti ada code char yg keluar di bagian kolom bawah nya itu
Kemudian kalian copy dulu ini

document.documentElement.innerHTML=String.fromCharCode(code char nya tempel di sini)

Setelah kalian masukin code char nya ke sana ,kemudian kalian copy semua yg tadi itu dan pergi ke web pastebin.com nah kalian tempel deh di situ ,
Kemudian kalian create ,dan klik raw
Nah kalo udh di klik raw nya ,copy code ini

Pertama-tama kita dorking dulu dork di bawah ini

inurl:/bukutamu.html site:.sch.id
Inurl:/admin/hubungi.php
" Aplikasi Sistem Informasi Kelulusan"

Oke kalo udh di dorking kalian pilih salah satu web nya,di sini saya menggunakan dork yg admin hubungi.php

dan masuk ke web nya

Kemudian kalian ,hapus url nya sampai di kelulusan /lulus ,dan tampilan nya akan seperti ini

Nah kalo udh gtu kalian klik hubungi kami ,

Dan isi kolom-kolom nya terserah kecuali kolom komentar nya yg di isi dengan script jso kalian ,seperti gambar di bawah

Untuk email itu wajib pake "@" ya jelas lah

Oke kalo udh di isi semua kalian klik kirim ,entr ada tulisan "Data berhasil Terkirim" kalo udh gtu tinggal kalian tambahin " /admin/hubungi.php " di belakang url kelulusan atau lulus dan boom halaman dari web nya terdeface

Ingat ya poc ini tykung menikung

Oke sekian dulu dari saya
Wassalamu'alaikum we.wb

Kalo anda masih belum paham bisa chat saya Contacts saya

Dan bisa gabung gc team LMC LMC-Publik