exploit Schoolhos cms (CSRF Add User vulnerable)

ok pertama-tama saya ucapkan terima kasih pada Jje  Incovers yg sudah mengajari saya.
ok langsung aja.

Dork :
intext:Schoolhos Free Open Source CMS
inurl:?p=detberita intext:Schoolhos

http://sman1ngluwar.sch.id/ live target

1. kita menuju tempat exploit [ Sini ]
2. masukan web korban di tempat target lalu klik "submit" ok lihat gambar di bawah

3. Jika sudah masukan username & password atau biarkan default lalu klik "3xpl0it Start" ok lihat gambar di bawah.

4. Jika berhasil anda akan diredirect kehalaman login website , jika gagal ya gak tau deh
ok langsung masukan user & pass yang anda isi di 3xp0it3r tadi.
Lihat Gambar

Klik Login

Taraaa langsung masuk panel admin