[Auto Exploit Magento]

[Auto Exploit Magento]

Halo sobat blogger, Kali ini erge mau share Auto Exploit Magento
Sepertinya tidak perlu di jelaskan apa itu magento apa itu exploit, bagi yang ingin mencobanya langsung aja..
Bahan :
-Xampp
-Script Auto Exploit Magento
-Dork

Jika sudah terinstal Xamppnya langsung eksekusi aja, bagi yang belum ada Xampp silahkan di download

Step 1 : Buka cmd

Step 2 : Lalu ketikan seperti ini cd/xampp/php (tempat direktori file magentonya) seperti gambar dibawah ini

Step 3 : Lalu eksekusi dengan mengetikan php ma.php 'dork kamu' disini saya menggunakan command (php ma.php intitle:jeans inurl:account/login/. tidak perlu kamu tambahkan site lagi karna script ini otomatis memasukan domain domainnya.

Step 4 : Tunggu sampai prossesnya selesai (agak memakan waktu lama) saya sarankan anda menggunakan RDP/Remote Desktop.

Step 5 : Jika sudah selesai anda bisa cek Auto Exploit Magento anda di folder xampp anda dan filenya adalah ShopLift-27-05-2016.txt

Untuk dork agan bisa menggunakan beberapa dork yang ada :
- intext:/skin/adminhtml/default/default/ 
- intitle:computer inurl:account/login/ site:.com
- intitle:computer inurl:account/login/create/ site:.com
- intext:"2016" inurl:account/login site:.com 
- "shirt" inurl:customer/account/login/ site:.com
- "jeans" inurl:account/login site:.com
- intitle:shop inurl:account/login/create site:.com
- intext:2016 inurl:customer/account/ site:.com

Terimakasih juga untuk PakHaxor