Magento Auto Exploiter

Assalamualaikum Wr Wb

Mungkin Sekarang Ane Skip dulu masalah SQL Injection Lanjut nanti di postingan selanjutnya
untuk kali ini ane coba sharing tentang magento exploiter yang udah banyak pertanyaan di PM
begitu juga ada yang ingin script ADD admin ...

ya memang lebih simple kalau ada target tinggal paste :D
tapi kalau kagak tau scriptnya jadi 50:50 
bukan curiga tapi sudah jelas dari kasus sebelumnya di submit ke zone-h dari hasil orang submit ke exploiternya hahah ntah mungkin siapa itu saya tidak bermaksud untuk menyinggung salah satu pihak
ini hanya berbicara real saja

lebih baik gunakan yang kurang pasti tapi pasti serta tak merugikan diri sendiri apalagi orang lain hihih

lanjut ke topic
untuk proses exploitasi alat2 yang di butuhkan

[+] xampp
[+] script * ambil disini >> http://pastebin.com/raw/NFfWcCFX
~ save dengan ext .php
[+] bing dork

oke langsung aja
paste script yang sudah kalian save ke
C:\xampp\php 
tergantung di mana kalian meletakan Pathnya

ini contoh letak path dari PC ku

untuk exploitasinya

buka CMD
- ketik
~ CD C:\xampp\php
~ php magento.php dork bing
example php magento.php index.php/checkout/cart

seperti gambar di atas jika succes dia langsung scan dorknya :D dan tinggal tunggu hasil

nah jika ada target yang vuln :D seperti gambar di atas hasilnya :D
nah gimana dong untuk checknya kan cmd klo di scroll ke atas udah ilang tuh :D
buka folder mu

c:\xampp\php namanya shoplift.txt < disini lognya :D
tergantung pathmu lhooo

contoh dari pc ku seperti gambar di atas :D
selesai deh :D

oopss tunggu dulu setelah dapat  login succes terus bagaimana ?

login ke adminya

site.com/admin

Upload shell di

system - file system - IDE

Sekian Tutorial Dari Saya :P