Ngga ada habis-habisnya kalo ngebahas soal hacking, Setiap hari berbagai macam exploit ditemukan. Dan sekarang saya akan share cara deface website
lagi sob. Tutorial ini saya dapat dari grup facebook Hacker Indonesia.
Namun karena masih banyak yang bingung, disini saya akan jelaskan
beserta gambarnya.
Ok, daripada lama-lama cerita, mending kita langsung aja ketutorialnya sob, Berikut Tutorial Deface dengan Teknik Remote File Upload Exploit Vulnerability :
Dork :
inurl:/editor/editor/filemanager/
inurl:/HTMLEditor/editor/"
1). Masukan salah satu dork diatas ke Seacrh Enginee Google.
2). Pilih salah satu website sebagai target.
3). Tampilan Webitenya nanti akan seperti ini.
4). Kemudian kode ini :
editor/editor/filemanager/browser/mcpuk/images/icons/32/
5). Ganti dengan kode ini, Lalu enter :
editor/editor/filemanager/upload/test.html
6). Jika sudah, kamu ubah pada Select the
"File Uploader" to use: Ubah dari
ASP menjadi
PHP.
7). Kemudian kamu klik
Choose File, kamu pilih salah satu file HTML deface'an kamu.
8). Lalu klik
Send it to the Server.
9). Jika berhasil nanti akan muncul notice jika file yang kamu upload berhasil tanpa eror, dan pada kotak (
Upload File URL ) akan memberikan patch dimana file kamu berada.
10). Copykan saja file yang ada di (
Upload File URL ) lalu taruh dibelakang site target, jadi nanti akan terlihat seperti ini :
http://www.tysk.ee/failid/Image/idulfitri(1).html
http://www.tysk.ee/failid/Image/3xpl0iter.html
Screenshot :
Cara sama dengan dengan tutorial yang pernah saya share dulu yaitu
Cara Deface Website Melalui Spaw Uploads Vulnerability, hanya saja sedikit berbeda tampilan ketika kita akan mengupload file HMTL.
Nah udah selese nih, gimana sobat MBH ? Ngerti gak ? kalo gak ngerti bisa tulis komentar dibawah ini, sekian dulu ya postingan tentang :
Tutorial Deface Dengan Cara Remote File Upload
