sebelumnya ane mau share dulu apa itu deface..
Defacing
adalah merupakan bagian dari kegiatan hacking web atau program
application, yang menfokuskan target operasi pada perubahan tampilan dan
konfigurasi fisik dari web atau program aplikasi tanpa melalui source
code program tersebut. Sedangkan deface itu sendiri adalah hasil akhir
dari kegiatan cracking. Tekniknya adalah dengan membaca source codenya,
terus ngganti image dan editing html tag.
Serangan
dengan tujuan utama merubah tampilah sebuah website, baik halaman utama
maupun halaman lain terkait dengannya, diistilahkan sebagai “Web
Defacement”. Hal ini biasa dilakukan oleh para “attacker” atau penyerang
karena merasa tidak puas atau tidak suka kepada individu, kelompok,
atau entitas tertentu sehingga website yang terkait dengannya menjadi
sasaran utama.
nah buat sobat sobat yg mau coba coba deface silahkan download bahan bahannya disini :
http://adf.ly/YHkCD
http://adf.ly/YHkCD
setelah itu mari kita pelajari proses kerjanya :D
Kalo Sudah kalian siapkan, sekarang buka Webdav yang sudah kalian download, Lalu Klik Webdav dan App Shell Maker
Selanjutnya klik Setting dan klik Load Shell From File
Lalu pilih shell yang sudah di download tadi [ Umer.asp ]
Setelah Load lalu pilih website yang mau kalian Deface, dengan cara klik Add Site
Sekarang sebagai contoh target saya adalah : http://www.edicot.com
Dan kemudian klik Serang !!!
tunggu samapai selesai pembuatan shell sampai muncul Selesai, Done
Selanjutnya COPY alamat shell yang telah dibuat dibawah tulisan Shell Created !! : http://www.edicot.com/portal.asp;.txt
kalau sudah di copy pastekan di address bar browser kalian lalu tekan enter
Setelah masuk di alamat shell kalian, klik Upload File To
Lalu Pilih script Deface .hmtl kamu
Setelah kalian upload kunjungi website yang anda deface dengan menambahkan file nama file yang kalian upload tadi
Contoh : www.edicot.com/Assassins.html
Dan Lihat apa yang terjadi :D
Sudah Berhasil :D
Hehe, cukup mudah kan Cara Deface Menggunakan Webdav
Tidak semua website bisa vuln dengan webdav, jadi harus nyari web yang
ada shell nya. kalau kalian mau tahu yang vuln dan tidak mau mencari
sendiri web yang vuln dengan webdav klik DISINI










0 komentar:
Posting Komentar