Jumat, 27 Januari 2017

Deface Website Dengan Webdav [ Hmei7 ]



Persiapkan alatnya terlebih dahulu, ente bisa download DISINI

Cari target dengan dork dibawah ini:
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache”
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:edu
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:gov
intitle:”index.of” intext:”(Win32) DAV/2″ intext:”Apache” site:YOURCOUNTRY (misal: my, us, th. dll)
inurl:webdav
inurl:.com.x/*.asp
inurl:.edu.x/*.asp
inurl:.gov.x/*.asp
inurl:.net.x/*.asp
inurl:.org.x/*.asp


Jika sudah extrack File yang didownload tadi . Lalu Buka Rootkit seperti gambar dibawah ini :
Kemudian buka Rootkit, Terus pilih tab "WebDav - Asp Shell Maker"



Jika sudah muncul tampilan seperti dibawah ini, lalu klik "Setting"

Klik "Load Shell From File"untuk memuat script deface kita



Pilih script deface kita kemudian klik "Open"



Jika script deface telah dimuat sekarang kita tambahkan target dengan cara klik "Add Site" lalu masukan site target, Contoh "http://www.edicot.com" kemudian klik "OK"




Sekarang saatnya klik "Serang!!!" , kalo berhasil nanti akan muncul notif seperti gambar dibawah ini ! apabila berhasil silahkan copykan alamat shell yang udah ketanam . contoh nomor 3 :




Pastekan alamat shell yang sudah dicopy pada adress bar dibrowser ente & lihat hasilnya ..
Previous Post
Next Post

post written by:

0 komentar: