Deface Spaw Upload Vulnerably

Langsung saja karena saya bingung mau intro apa ?!
langkah-langkah :

1. Gunakan dork di bawah ini :

 inurl:"spaw2/dialogs/"  atau  inurl:"spaw2/uploads/files/"

Lalu anda cari target dengan memasukkan salah satu dork diatas di Search Engine (google.com)

2. Jika anda sudah mendapatkan target , misalkan http://dntdanang.com.vn/spaw2/uploads/files/ma.php4

3. Kemudian anda ganti spaw2/uploads/files/ma.php4 dengan

spaw2/dialogs/dialog.php?module=spawfm&dialog=spawfm&theme=spaw2&lang=es&charset=&scid=cf73b58bb51c52235494da752d98cac9&type=files 

maka akan muncul tampilan halaman atau form untuk upload File seperti tampilan di bawah ini :

 

Ganti jenis file upload menjadi menjadi files

 

Lalu, silahkan tekan Browse dan cari skin script deface anda !!!

Upload File Anda

Apabila Proses upload telah selesai , maka akan terlihat file anda. Untuk mengetahui lokasi file skin script deface yang anda upload tadi, klik file yang baru anda upload, kemudian anda lihat disebelah kanan, ada link download file.

Klik link tersebut. maka akan terlihat file hasil deface'an anda.
Contoh : http://dntdanang.com.vn/spaw2/uploads/files/++Digital%20Man++.html