Acal calendar 2.2.6 CSRF Vulnerability

Oke Kali Ini Saya Share Tutorial Acal calendar 2.2.6 CSRF Vulnerability

 1).Buka Google Truss Masukin Dork Berikut
 
Dork:
inurl:/calendar/admin/edit.php

2).Truss Buka Sitenya Contoh : www.domain-lbc.cz/calendar/admin/edit.php

3).Truss Masukin Script Deface Di Headernya. Lalu Klik Submit Changes

5).Untuk Mengetahui Hasil Deface contoh http://site.com/calendar/calendar.php