Deface sch.id metode CSRF

Ok jumpa lagi di blog kecil ini😄. Kali ini saya akan memberikan tutorial deface sch.id dengan metode CSRF.
Metode ini mudah namun harus sabar mencari web yang vuln.Langsung saja kita bahas.😊
Pertama download dulu script CSRF nya disini 

Lalu buka Google dan masukkan dork nya :
✏ inurl:/?p=berita
✏ inurl:/?p=siswa
✏ inurl:/?p=galeri
✏ inurl:/?p=bukutamu

Live Target: smk.attanwir.or.id

dan pilih salah satu web,lalu exploit ini dibelakang domain
contoh: namaweb.sch.id/elearningku/proses.php
Jika web tersebut vuln maka tampilannya akan blank/kosong

 Jika tidak cari web lain.
Sekarang yang harus dilakukan adalah edit script CSRF yang telah kamu download.

ganti dengan nama site yang vuln tadi,lalu save as dengan "namafile.html" dan type all file.
Lalu buka html nya, dan klik telusuri... cari shell backdoor mu lalu klik upload.

Jika kembali ke halaman home atau index.php maka shell sudah terupload,yang harus dilakukan sekarang adalah mencari letak shell yang sudah diupload.
Letaknya berada di
http://namasite.sch.id/file/materi/namashell.php
 
Lalu sekarang tinggal tebas index nya 😘

Karena ini metode deface domain sch.id, jangan sering-sering yah ini cuma untuk ilmu pengetahuan,kan kasian adminnya apalagi ini web sekolah.
dan juga jangan coba-coba deface web sekolah lu sendiri😂

Sekian dari saya.
jika ada yang belum paham silahkan tinggalkan komentar😏