Drupal core 7.x - SQL Injection

Assalamualaikum Wr wb

Drupal core 7.x - SQL Injection
______________________________
bisa di bilang cara ini mirip seperti Auto reset user & password
cms drupal
Tools Ini Work Di Server Hosting dan Localhost                   
==============================
Google Dork: inurl:"/node/add/article" site:my
             intext:"powered by dupal" site:my                   
==============================
Tools: Klik Disini Untuk Pakai Langsung Drupal Exploit
       Klik di sini untuk download  Download
==============================     
Proff Of concept:
1.Dorking Di Google
2.Pilih Target Dan Masukan Di Tools Drupal Exploiter itu

3.lalu klik Suck it
  jika Muncul Succes,Maka
  Username:fuck you
  password:admin

4.Lalu Tinggal Login Di Path site.my/user/login
  dan edit Source Code article webnya jadi shell backdormu
  Lalu Save dan otomatis Redirect ke shell backdormu tadi

Sekian wassalamualaikum wr wb
 
 

Bagikan Artikel ini