Pandora FMS - Authentication file upload

Pandora FMS adalah perangkat lunak untuk memonitor jaringan komputer. Pandora FMS memungkinkan pemantauan secara visual status dan kinerja beberapa parameter dari berbagai sistem operasi, server, aplikasi dan sistem perangkat keras seperti firewall, proxy, database, server web atau router.

Namun disini kita tidak bakal membahas tentang spesifikasi Pandora FMS.melainkan untuk menghack nya.

oke pertama tama kalian cari target nya dengan dork seperti ini
 # inurl:pandora_console

Pilih web yang kalian mau

Foto di atas adalah contohnya. oke kita langsung ke next step isi user defaultnya dibawah ini
ID : admin
PW: pandora

Kalo berhasil login akan masuk ke dashboard admin seperti berikut ini

Pilih > admin tools > File manager > upload shell lu
*Next step buka shell lu dan boom

Oke sekian dari gua
Untuk melihat Videony langsung cek

Bagikan Artikel ini