Deface Teknik. Robot Stats HTML Injection

Baiklah para penebas website orang dan para pencari poc deface kali ini saya ingin menjelaskan tentang salah satu teknik deface yaitu HTML Injection untuk detail nya :

Platform CMS : RobotStats 1.0

Vulnerability : HTML Injection

Tools : Amplast Buat Coli

Syarat : Sebelum Mulai silahkan coli dulu pake amplast wkwkwkwkwk

Dork : inurl:"/robotstats/admin/robots.php"dan inurl:"admin/robots.php" selanjut nya lu gunakan imajinasi cabul kalian buat ngembangin dorknya

ok langsung saja

pertama dorking dulu sambil coli pake amplas :v dan akhir nya nemu juga ne live target nya http://alpesoiseaux.free.fr

oke pertama buka

http://situs.co.li/path-cms/admin/robots.php

contoh :http://alpesoiseaux.free.fr/robotstats/admin/robots.php

kalo vuln atau yang CMS RobotStats akan terlihat seperti gambar dibawah ini

selanjutnya pilih Modifier maka akan muncul seperti gambar dibawah ini.

kemudian pada bagian kolom yang paling atas isi dengan script HTML Injection nya

<font color=red size=8><body bgcolor=black>KALIMAT LU<img src=URL GAMBAR LU />

contoh :

<font color=red size=8><body bgcolor=black>Injected by MR.R.S<img src=http://data.whicdn.com/images/99814598/large.jpg />

kamudian letakkan script ini di form/kolom yang paling atas yang lainnya biarin aja default kemudian klik ok sesuai dengan gambar dibawah ini