Bug Candy CBT V2.8 Auto Get Configuration Files



Apa Itu Candy CBT


Candy CBT adalah salah satu aplikasi atau software ujian berbasis komputer yang dilakukan secara daring dan kini mulai banyak digunakan oleh berbagai instansi pendidikan karena fitur dan kegunaannya. Satu hal yang membuatnya lebih menarik, Candy CBT termasuk aplikasi open source yang memungkinkan pengguna untuk mengunduh secara gratis dan memodifikasinya sesuai keperluan.


Sedikit perkenalan

Okey kali ini saya akan menjelaskan cara Auto Get Configuration Candy CBT v2.8, Exploit candy CBT ini menggunakan LOCAL FILE DISCLOSURE atau LOCAL FILE DOWNLOAD (LFD), Bug ini di temukan oleh Garuda Tersakti 72.


Lanjut ke cara cara nya, yuk simak!


Tools candy CBT nya disini

Note: Just For Fun, Jika kalian salah gunakan kami tidak akan tanggung jawab atas perbuatan yang kalian lakukan.


Langkah pertama, kalian harus lakukan mencari website sekolah yang ujian nya berbasis komputer memakai Candy CBT V2.8, untuk cara mendapatkan web tersebut kalian bisa gunakan dork ini intext:"Candy CBT V2.8.0 r3"


Langkah kedua, kalian pergi ke tools nya dan paste web nya disini dan klik submit, contohnya:


Kalau sudah di submit bakal muncul tombol Download seperti ini


Jika sudah kalian download, kalian buka file nya bakal seperti ini



Nah sudah kalian dapat tuh user & password database nya, tinggal kalian login.


Untuk login nya kalian harus mencari tau dimana letak phpmyadmin nya, caranya kalian paste webnya di tools tadi terus klik scan phpmyadmin, contohnya:



Tergantung hoki ya kawan kawan wkwk.


Okey itu saja dari saya sekian terimakasih.

Happy hacking

Post a Comment

Previous Post Next Post

Contact Form