assalamualaikum wr wb
Welcome to my site
3.upload shell:upload html kamu
Oke…itu hanya beberapa istilah dalam deface..selanjutnya kalian perlu membuat script deface bisa html,txt atau bahkan gif…tergantung terhadap websitenya
Berikut beberapa cara deface yang paling sering di gunakan:
*Deface ajax file manager upload
Dork :
inurl:”ajaxfilemanager.php?page=” intitle:”ajax file manager” (kembangkan sendiri)
. Filenya harus .txt
Langkah Langkah :
1. Dorking dan pilih salah satu website nya
http://target.com/nymce/plugins/ajaxfilemanager/ajaxfilemanager.php?page=51
2. Cari dan klik tombol upload di pojok kanan atas.
3. Lalu upload file .File harus berekstensi .txt . Sebagai contoh, saya menguplaod filedengan nama script.txt
5. Jika sudah, klik file yang tadi upload.. Akan terbuka link dimana file sobat berada. 🙂
http://target.com/data/upload/script.txt
*deface bypass admin
Dork:inurl:/admin.php intext:login intext:adminsitrator
inurl:/admin/index.php intext:username
inurl :/admin/Admin.php intext:login
inurl:/administrator/login.php intext:username site:.
inurl:/login.php intext:administrator intext:login
Kembangin lagi dorknya
1. Dorking ke google. Misal saya pake dork:
inurl:/administrator/login.php intext:admin login
2. Pilih website yang vuln
3lalu buka dan Isi username + pass dengan
‘=”or’
4. Jika vuln, maka akan masuk ke Control Panel/Admin Panel web itu.
Jika login gagal, cari web yang lain karena bukan jodoh:(
5. Dan jika berhasil login, terserah kalian mau diapain 🙂 .
Catatan:deface bypas admin bisa di gunakan untuk deface web sekolah…menggunakan dork khusus
*
*Deface metode drupal
Adalah teknik deface paling gampang dan simple buat kalian para pemula…tapi metode ini hanya nitip file saja dan file tersebut biasanya akan di hapus dalam waktu kurang dari 24 jam
Dork :
allowed file type txt jpg html gif site:
allowed file types: png gif jpg txt site:gov
allowed file types: png gif jpg txt site:com
allowed file types: png gif jpg txt site:edu
( Site bisa di kembangin)
1. Dorking Dulu Di Google
2. Kalian Pilih Salah Satu Web & Klik Choose File
3. Pilih Script Deface Kalian Dan Klik Upload
Oke sekian tutorial dari saya mohon tinggalkan komentarnya…semoga bermanfaat
Wasalamualaikum wr wb.
Welcome to my site
saya akan menjelaskan apa itu deface dan juga cara mendeface website..deface adalah suatu serangan peretasan terhadap sebuah website yang dilakukan oleh defacer dengan cara masuk ke system web tersebut lalu merubah tampilanya..tetapi beberapa teknik deface hanya sekedar menitipkan html/script ke server
Biasanya para defacer melakukan serangan untuk memberi pesan atau hanya sekedar test script..tapi sebelum anda malakukan deface anda harus paham tentang html dan juga istilah istilah dalam deface…berikut istilah dalam deface.
Biasanya para defacer melakukan serangan untuk memberi pesan atau hanya sekedar test script..tapi sebelum anda malakukan deface anda harus paham tentang html dan juga istilah istilah dalam deface…berikut istilah dalam deface.
1.Dork:dork adalah pencarian web yang di lakukan dengan memasukan pencarian khusus contohnya inurl:file manager upload…
2.exploit:yaitu teknik untuk mencari kelemahan website dengan mengetikan beberapa perintah agar bisa di temukan tempat untuk upload shell seperti /sites/webfrom/html…3.upload shell:upload html kamu
Oke…itu hanya beberapa istilah dalam deface..selanjutnya kalian perlu membuat script deface bisa html,txt atau bahkan gif…tergantung terhadap websitenya
Berikut beberapa cara deface yang paling sering di gunakan:
*Deface ajax file manager upload
Dork :
inurl:”ajaxfilemanager.php?page=” intitle:”ajax file manager” (kembangkan sendiri)
. Filenya harus .txt
Langkah Langkah :
1. Dorking dan pilih salah satu website nya
http://target.com/nymce/plugins/ajaxfilemanager/ajaxfilemanager.php?page=51
2. Cari dan klik tombol upload di pojok kanan atas.
3. Lalu upload file .File harus berekstensi .txt . Sebagai contoh, saya menguplaod filedengan nama script.txt
5. Jika sudah, klik file yang tadi upload.. Akan terbuka link dimana file sobat berada. 🙂
http://target.com/data/upload/script.txt
*deface bypass admin
Dork:inurl:/admin.php intext:login intext:adminsitrator
inurl:/admin/index.php intext:username
inurl :/admin/Admin.php intext:login
inurl:/administrator/login.php intext:username site:.
inurl:/login.php intext:administrator intext:login
Kembangin lagi dorknya
1. Dorking ke google. Misal saya pake dork:
inurl:/administrator/login.php intext:admin login
2. Pilih website yang vuln
3lalu buka dan Isi username + pass dengan
‘=”or’
4. Jika vuln, maka akan masuk ke Control Panel/Admin Panel web itu.
Jika login gagal, cari web yang lain karena bukan jodoh:(
5. Dan jika berhasil login, terserah kalian mau diapain 🙂 .
Catatan:deface bypas admin bisa di gunakan untuk deface web sekolah…menggunakan dork khusus
*
*Deface metode drupal
Adalah teknik deface paling gampang dan simple buat kalian para pemula…tapi metode ini hanya nitip file saja dan file tersebut biasanya akan di hapus dalam waktu kurang dari 24 jam
Dork :
allowed file type txt jpg html gif site:
allowed file types: png gif jpg txt site:gov
allowed file types: png gif jpg txt site:com
allowed file types: png gif jpg txt site:edu
( Site bisa di kembangin)
1. Dorking Dulu Di Google
2. Kalian Pilih Salah Satu Web & Klik Choose File
3. Pilih Script Deface Kalian Dan Klik Upload
Oke sekian tutorial dari saya mohon tinggalkan komentarnya…semoga bermanfaat
Wasalamualaikum wr wb.