Friday, September 12, 2014

Cara Deface Website Dengan Webdav

kali ini kita mau share tutorial buat newbie (seperti saya),
yaitu Cara Deface Website dengan Webdav .


oke kita langsung aja yuk sob .


peralatan:
Tool Webdav Hmei7: Download
Umer.asp : Download

(matikan dulu antivirus sobat sebelum menggunakan tools ini)

1. Buka tool webdav yang telah di download tadi, klik tab 'webdav' lalu pilih 'Asp shell maker'




2. Pada setting Name of Your Shell bisa diubah sesuka kamu, 
Contoh : saya edit nama /Hmei7.asp;.txt menjadi /karawang.asp;.txt
selanjutnya pilih Load Shell From File dan masukkan Umer.asp/Shell yang di download di atas .

3.lalu klik add site lalu masukkan website target, disini saya menjadikan www.edicot.fr sebagai target

4.Lalu klik serang!! jika muncul tulisan 'shell created' berarti kita sukses menanam shell ke situs tersebut, namun jika yang muncul 'Not Vulnerable Dav' berarti sobat harus mencari target yang lain karena target sobat tidak vuln terhadap webdav



5.Sekarang kita check hasil shell yang telah tertanam tadi, perhatikan gambar pada step nomor 4 diatas, yang saya beri kotak merah adalah letak shellnya,
copy ke browser lalu buka link tersebut, contoh: http://www.edicot.fr/karawang.asp;.txt
 dan kita masuk ke directory web tersebut .


6. Setelah masuk ke directory web tersebut, klik UPLOAD FILE TO D:\SITES\EDICOT\
lalu klik telusuri .
selanjutnya pilih script deface sobat . lalu klik upload
(lihat gambar)
untuk melihat hasil deface di atas sobat bisa melihatnya disini  http://www.edicot.fr/home.html





No comments: