Cara Deface Poc OJS (OPEN JOURNALS SYSTEM) - 2019

Cara Deface Poc OJS (OPEN JOURNALS SYSTEM) - 2019

Hmm

Dork :
• intext:Journal "new submission"
 • inurl:/index.php/index/user/register
 • intext:about submission "Journal"

  • inurl:/index.php/ojs

-Script Deface / Shell Backdoor (extensi phtml)

Dorking Doeloe

Pilih web yg sekiranya vuln

Isi formulir dgn benar/ngawur terserah anda

Jgn lupa

Uncontreng semua pilihan seperti di ss diatas dan contreng yg hanya author!
setelah itu klik save continue atau apalah yg continue:v
nanti bakal diarahkan kesebuah dashboard dan

Setelah itu cari tulisan "Start A New Submission"

Setelah itu isi semua formulir yg disuruh dan langsung klik "Save And Continue"

Setelah itu akan ada form upload dan upload shell kalian dgn extensi phtml

Karna disini website yg saya ojs tidak support phtml atau tidak terbaca shell tapi txt atau html maka saya upload html!

Setelah upload file maka tampilan akan seprti itu setelah itu tinggal cari akses shell kalian

Penjelasan :
Filename : 4-4-1-SM.phtml
4 = id user kamu

Contoh
http://site.com/files/journals/1/articles/[iduser]/submission/original/namashellkalian.phtml

jadinya
http://site.com/files/journals/1/articles/4/submission/original/4-4-1-SM.phtml

HASIL SAYA:

LIVE TARGET YG SAYA OJS :

http://www.wphes-journal.eu/site/files/journals/1/articles/580/submission/original/580-784-6-SM.html

Silahkan Comment Apabila Ada Yg Ditanyakan Dan Juga Di Share Apabila Diperlukan..